Hacker News · AI· pranshuchittora·· 4 小时前精选AI 评分86
LiteLLM 1.107.0 遭遇供应链攻击被植入窃密后门
LiteLLM Compromised to Steal Cloud and AI Credentials
AI 导读
开源大语言模型网关 LiteLLM 的 1.107.0 版本在 PyPI 和 Docker 镜像中遭遇供应链投毒，被植入窃取云凭证与 AI 提供商密钥的恶意代码。
推荐理由
技术分析还原了攻击者利用启动钩子与仿冒仓库注入后门的手法，为排查凭证泄露与加固流水线提供了具体清单。
来源：Hacker News · AI · socket.dev