LiteLLM 1.107.0遭供应链投毒：安装即窃取API密钥并植入后门

开源大模型网关组件LiteLLM的PyPI包被曝遭到供应链投毒攻击。安全公司SafeDep分析发现，编号1.107.0的版本被植入恶意代码，开发者安装或运行该版本后，恶意逻辑会窃取主机环境中的敏感凭证，包括各大模型服务商的API密钥、云平台访问令牌等，并在受害系统中植入后门以维持持久化控制。LiteLLM是AI开发领域广泛使用的开源工具，提供统一接口代理OpenAI、Anthropic、Azure等多家模型服务商的API，常被企业用作大模型网关或中间层，其保管的凭证价值极高。此次事件意味着在受影响版本发布窗口内执行pip install的用户都可能已泄露密钥。攻击者一旦获得这些凭证，可直接调用受害企业的模型账户产生巨额费用，或进一步渗透其云基础设施。事件再次暴露了PyPI等开源仓库缺乏严格发布审核机制的安全短板。安全建议包括：立即检查已安装的LiteLLM版本、轮换所有相关API密钥、对依赖进行完整性校验，并在CI/CD流程中引入软件供应链安全扫描工具。

事件分析

核心观点：大模型网关集中保管的API密钥，正让LLM基础设施成为供应链攻击性价比最高的靶标。