AI网关LiteLLM发布管道被劫持，用于分发凭证窃取程序

据BleepingComputer报道，攻击者并未修改应用代码，而是在Python库目录中添加了3个文件，这些文件会在环境中每次启动Python时运行。恶意软件包出现在7个PyPI分发包以及Docker Hub和GHCR的4个标签中。安全公司在发布后6分钟内发现了这次攻击。LiteLLM是一个通过统一接口连接多家AI服务商的网关，在GitHub上约有61,800颗星，每月PyPI下载量达9200万次。

据Help Net Security 10月22日报道，攻击者使用了3名LiteLLM工程师被盗的GitHub CLI OAuth令牌：一个用于修改管道并触发发布，第二个用于批准，第三个用于删除工作流记录。这些令牌取自一个暴露在互联网上的内部部署的日志。数据外泄约4.5小时后，攻击者用盗取的AWS密钥测试了对Amazon Bedrock上模型的访问，即所谓LLMjacking，也就是用他人账户运行模型。截至10月22日，作案者身份尚未公布。

在2026年3月的首次入侵中，一个153 GB的存档被盗，Hudson Rock将其与包括AWS、三星、思科和Salesforce在内的2,488个企业域名关联起来。据BleepingComputer报道，那次攻击由TeamPCP组织实施，手段是攻陷LiteLLM发布管道中使用的Trivy扫描器。项目方将1.106.2列为安全版本，但强调仅升级版本并不足够，凡安装过1.107.0的环境都必须轮换全部密钥。