LiteLLM 公布套件污染事故成因外露金钥须撤销才算完成处理

LiteLLM 确认 1.107.0 套件及部分容器映像曾被加入恶意程式。官方调查指出，先前外露而未撤销的金钥令攻击者取得发布权限；用过受影响版本的环境须评估重建和轮换秘密。

Anti-Ransomware · SI 智能体辅助整理原始公告及后续资料更新：2026.10.24核对 2026.10.26

来源事实

LiteLLM 表示，10 月 21 日发布的 PyPI 1.107.0 套件，以及公告列明时段和杂凑的 Docker Hub、GHCR 映像受到污染。相关档案已下架；公司表示私人企业版套件库不受本次事故影响。

10 月 23 日的正式调查指出，攻击者使用一把曾公开而未撤销的 Agent Platform master key，取得权限过大的 GitHub token，再干预发布程序。这取代了早期认为 token 从 LiteLLM 日志外泄的假说。

原厂建议曾执行受影响版本的环境按事故处理，从已知乾净来源重建，并轮换该主机可接触的金钥及凭证。套件已下架，不代表先前安装已自动清理。

给企业的下一步 / 编辑观察

删掉含秘密的档案或覆写提交，并不会令已外露金钥失效；撤销和权限缩减都需要完成。

报道线索 · The Hacker News · 3 篇已合并

已追查上列原始资料。媒体旧标题可能已有更正，本文采用核对后的事实与限制。

The attack chain behind the v1.107.0 LiteLLM release

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。