LiteLLM Blog·· 13 小时前精选AI 评分80
LiteLLM 复盘 v1.107.0 恶意版本发布攻击链
The attack chain behind the v1.107.0 LiteLLM release
AI 导读
LiteLLM 公布 v1.107.0 被投毒事件的根因分析：2026 年 5 月 27 日一个含 Agent Platform 主密钥的配置文件被提交到公开仓库，且该密钥未按计划吊销，攻击者于 10 月 10 日借此取得 GitHub 组织 owner 的 CLI OAuth token，再通过临时分支工作流窃取另外两名维护者的 token。
推荐理由
官方复盘完整还原了从泄露主密钥到发布恶意版本的七步链路，可作为供应链安全的对照样本。
来源：LiteLLM Blog · docs.litellm.ai