做 AI 应用的朋友，今天早上如果装过或更新过 LiteLLM，先停一下，出问题了。 今日LiteLLM 的发布流程被人攻破，推出了一个带毒的 1.107.… · @TongZha58836739 · TwKit

@TongZha58836739

做 AI 应用的朋友，今天早上如果装过或更新过 LiteLLM，先停一下，出问题了。 今日LiteLLM 的发布流程被人攻破，推出了一个带毒的 1.107.0。官方博客给的美东时间窗口： · PyPI：早上 7:39 到 9:23 · Docker 镜像 v1.107.0、以及其他：早上 7:46 到 10:20 现在这些都已经撤掉了。官方说之前的版本都安全，可以先锁在 1.106.2。 攻击者用了三名开发者的 GitHub 账号，看起来是 GitHub CLI 的登录令牌被偷了：一个号改发布流程，一个号批准上线，第三个号事后删掉工作流记录。 带毒的包往里塞了三个文件： · cook.pth，里面就一句 import cook； · http://cook.py，窃密程序本体； · http://sitecustomize.py，后门：在后台常驻，每小时去攻击者的 GitHub 文件里读一个服务器地址，再下载代码回来执行。结果就是这台机器上任何一个 Python 进程启动都会触发它盗取包括： SSH 密钥、AWS/Azure/GCP 云凭证、kubeconfig、CI/CD 密钥、浏览器保存的密码、shell 历史……以及你能想到的各种ai工具。 如果你用 LiteLLM 做网关，它还会直接去数据库里把你存的所有上游模型 key 一锅端。 今天那个时间窗口里，你有不锁版本地 pip install 过 litellm，或者拉过、启动过上面那几个 Docker 标签。那么很遗憾，只能默认当作已经被入侵。

曝光 34 · 评论 1 · 点赞 1 · 书签 0