行業動態
25
熱度指數
LiteLLM 投毒版本竊取金鑰，下載約 4.9 萬次
2026/11/01 — 11/01 21:17·1 個來源（全部）·1 篇報道（全部）
核心速覽 (Key Takeaways)
- LiteLLM 的投毒版本 1.107.0 於 10 月 21 日在 PyPI 和 Docker Hub 上架約兩小時，下載量約 4.9 萬次。
- 該版本會竊取機器上可訪問的各類金鑰，即使使用者程式碼從未匯入 LiteLLM 也會被執行。
- 這是該專案 2026 年內第二次供應鏈攻擊，分析文章給出了自查方式與需輪換的憑證清單。
事件背景與詳細解讀
2026 年 10 月 21 日，LiteLLM 的投毒版本 1.107.0 上架 PyPI 和 Docker Hub，約兩小時後被移除，期間下載量約 4.9 萬次。據 DEV Community 的分析，該版本會竊取機器上能夠訪問到的各類金鑰，而且即使使用者程式碼從未匯入 LiteLLM 也會被執行。這是該專案 2026 年內發生的第二次供應鏈攻擊。該文章還給出了自查方式以及需要輪換的憑證清單。
AI 綜合 1 篇報道生成 · 更新於 4 天前
24 小時熱度熱度指數 25
剛上榜，走勢正在積累
24 小時前現在
- 熱度指數
- 25
- 全部來源
- 1
- 全部報道
- 1
- 首報
- 4 天前
這件事的報道 點標題看原文
11月1日
據 DEV Community 的一篇分析，10 月 21 日 LiteLLM 的投毒版本 1.107.0 在 PyPI 和 Docker Hub 上架約兩小時，下載量約 4.9 萬次，會竊取機器能訪問到的各類金鑰，且即使使用者程式碼從未匯入 LiteLLM 也會被執行。這是該專案 2026 年內第二次供應鏈攻擊，文章給出了自查方式和需要輪換的憑證清單。
用 LiteLLM 的團隊需要立刻自查並輪換金鑰。
DEV Community · AIAI 評分 63
同時在說的其他事
- 熱度指數 840OpenAI 釋出 Images 2.6，新增 GIF 與 SVG 輸出15 個來源
- 熱度指數 675OpenAI 披露 cyber 模型流水線自動修復近千處 Linux 核心提權漏洞11 個來源
- 熱度指數 642發酵中騰訊混元 Hy4 新增電腦操作能力，Artificial Analysis 發文測評13 個來源
- 熱度指數 633發酵中Claude Code 產品負責人 Cat Wu 加入 OpenAI9 個來源
- 熱度指數 630新爆OpenAI 釋出 GPT-6 Cyber 網路安全模型7 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加