「駭客會搜刮憑證，包括：SSH金鑰、雲端權杖（Token），以及Kubernetes密鑰等。」這句話揭示了LiteLLM供應鏈攻擊的嚴重性，該事件於2026年3月24日被安全公司Endor Labs確認。

LiteLLM是一個開源的Python庫，廣泛用於整合多個AI模型API。此次攻擊影響了LiteLLM的1.82.7和1.82.8版本，這些版本被植入了惡意程式碼，並在Python Package Index（PyPI）上可供下載，月下載量高達9500萬次。

根據Endor Labs的報告，這次攻擊採用了三階段的機制：憑證收集、數據外洩和橫向移動。惡意程式碼被隱藏在proxy_server.py文件中，利用Python的.pth機制進行執行，這使得攻擊者能夠在不被發現的情況下竊取用戶的敏感信息。

此次攻擊的惡意版本在PyPI上流傳，並且造成了約300GB的數據外洩，包括500,000個憑證。用戶被建議如果安裝了受影響的版本，應立即更換所有憑證。安全專家指出，最後一個安全版本為1.82.6。

此次攻擊與之前Trivy安全掃描器的漏洞有關，顯示出開源軟體在安全性方面的脆弱性。駭客組織TeamPCP被指控發起這次攻擊，並使用假域名models.litellm.cloud來外洩數據。

這一事件再次引發了對開源軟體安全性的關注，許多開發者和企業開始重新評估他們的安全措施，以防範類似的攻擊。隨著開源軟體在AI應用中的廣泛使用，這類攻擊的風險也隨之增加。

目前，安全專家正在持續調查此次事件的具體細節，並尋求進一步的防範措施。Details remain unconfirmed。

LiteLLM 供應鏈攻擊事件最先出现在88sport-news。