安全 · 2026年10月25日
LiteLLM发布管道遭入侵，恶意软件窃取敏感信息
黑客入侵了LiteLLM项目的发布管道，在PyPI和Docker注册中心发布了包含恶意载荷的版本1.107.0。该恶意软件旨在窃取凭据、密钥和环境变量，影响了Windows、Linux和macOS系统上的所有安装包。
LiteLLM是一个开源Python软件开发工具包和人工智能网关，允许应用程序通过通用接口访问不同提供商的人工智能模型。该项目拥有61800个GitHub星标，每月在PyPI上的下载量达9200万次，并被NVIDIA、Netflix、AT&T和Okta等知名公司使用。
维护者表示，发布管道于10月21日遭到入侵，威胁行为者随后推送了恶意版本。该版本包含编译后的恶意软件，用于窃取凭据并加载远程代码执行工具。维护者补充说，运行私有企业版版的客户未受影响。
研究人员指出，攻击者未修改LiteLLM应用程序代码，仅修改了安装包，在Python库目录中放置了三个恶意文件。这些文件在Python启动时执行，甚至在运行Python或pip调查受影响安装时也会触发恶意软件。窃取的数据使用AES-256-CBC密钥加密，该密钥再由RSA-4096密钥加密，随后上传至特定服务器。
多个应用安全公司在发布恶意版本后六分钟内检测到攻击并分析了载荷。目前，恶意软件包已被移除。受影响的用户应停止部署并检查环境，隔离并重建受感染系统，立即轮换所有暴露的密钥。建议恢复版本为攻击前最新的干净版本1.106.2。