LiteLLM 供应链投毒

2026-08-19

2026 年 3 月，被称作本年度规模最大的 AI 供应链投毒事件爆发，AI 网关工具 LiteLLM 遭黑客劫持，短短 40 分钟攻击窗口内，波及全球约 2500 家企业，造成 195TB 各类凭证数据外泄，英伟达、AWS、西门子等多家科技巨头均被卷入，为全球 AI 开源生态敲响沉重警钟。

攻击者采取链式供应链攻击手段，先入侵 LiteLLM 项目依赖的上游安全工具，窃取项目发布权限，向官方软件仓库推送植入恶意代码的新版本。企业在正常更新工具包的过程中，恶意程序随之静默部署，在后台自动扫描运行环境，偷偷窃取云密钥、SSH 密钥、CI/CD 令牌、大模型 API 密钥等高价值凭证，加密后向外回传，整个过程用户几乎无感知。

海量权限凭证泄露带来连锁风险。一旦云密钥、开发令牌落入黑客手中，攻击者可直接登录企业云资源、访问业务后台，窃取商业机密，篡改业务数据，甚至横向渗透企业内网。大量 AI 企业将 LiteLLM 作为大模型业务底层组件，风险顺着依赖链大范围扩散，很多企业在未察觉的情况下，核心权限已经外泄，带来巨额商业损失与合规风险。

事件暴露出当下 AI 行业普遍存在的安全短板。很多企业对开源组件过度信任，直接采用动态版本更新，缺少版本锁定、组件安全审计机制。开发流水线权限管控不足，上游工具被攻陷之后，直接向下传导风险，供应链一处失守，成千上万家下游企业连带受害。

此次事件为行业提供重要警示。企业不能默认开源工具安全可靠，需要建立软件物料清单，管控第三方依赖，锁定可信版本。一旦使用过受污染组件，必须第一时间全面轮换全部密钥凭证。开源项目也要强化流水线防护，落实多因素认证，守住发布权限。在 AI 快速普及的背景下，软件供应链安全已经成为企业不可忽视的核心防线。

上一篇：法国公共财政总局多次遭袭

下一篇：网络安全AI说丨警惕U盘里的“不速之客”

域智盾-数据防泄漏

域智盾-上网行为审计

域智盾-终端安全

域智盾-网络准入系统

LiteLLM 供应链投毒

最新资讯

相关文章