Hacker News AI· pranshuchittora·· 1 天前精选AI 评分84
LiteLLM 1.107.0 遭供应链攻击植入窃取云与 AI 凭证的恶意代码
LiteLLM Compromised to Steal Cloud and AI Credentials
AI 导读
Socket 团队报告指出，LiteLLM 1.107.0 版本在 PyPI 和 Docker 仓库中遭到供应链攻击，植入恶意 Python 启动钩子以窃取云凭证、开发者密钥及 AI 服务 API Key。
推荐理由
文章还原了 LiteLLM 1.107.0 供应链攻击的完整技术链路，揭示了攻击者利用容器构建溯源和 Python 启动钩子窃取云及 AI 密钥的具体机制。
来源：Hacker News AI · socket.dev