LiteLLM发布流程遭劫持，分发窃取凭证恶意软件

开源AI网关LiteLLM的发布流程被劫持，攻击者于10月21日通过PyPI及官方Docker镜像分发恶意版本1.107.0，这是该项目今年第二次供应链攻击。恶意包可自动执行，窃取云凭证和API密钥，并含定时拉取指令的远程访问木马；LiteLLM称攻击者利用三个开发者账号的GitHub凭证篡改发布工作流，Python包约两小时后被移除。

• Respan推出开源Rust AI网关2026-10-20
• 比利时Aikido推出网络安全AI模型2026-09-21
• Anthropic 报告：AI 代理难以通过 CAPTCHA2026-09-10