微信公众平台· 华顺信安威胁情报中心·· 8 天前精选推荐指数75
LiteLLM 1.107.0 官方包被植入后门，可窃取云密钥与模型凭据
【热点安全风险】10月23日｜LiteLLM 1.107.0 官方包被植入后门，攻击者可窃取云密钥与模型凭据
AI 导读
LiteLLM 官方发布渠道被投毒，1.107.0 的包与镜像被植入凭据窃取后门，攻击者可借此窃取云密钥与模型凭据。
推荐理由
原文点明官方发布渠道被投毒这一供应链环节，读者可据此排查自身对 LiteLLM 1.107.0 的依赖。
来源：微信公众平台 · mp.weixin.qq.com