从4.8亿下载量的 LiteLLM投毒事件，看 AI 基础设施安全攻与防
💡
原文中文，约3600字，阅读约需9分钟。
📝
内容提要
知名大模型工具LiteLLM遭遇供应链攻击，版本1.82.7和1.82.8被植入恶意代码，导致用户敏感信息泄露。攻击者通过篡改依赖工具Trivy窃取密钥并发布恶意包。维护者已删除受影响版本并更换所有密钥，建议用户检查和更换相关凭证，凸显软件供应链安全的严峻形势。
🎯
关键要点
-
LiteLLM工具遭遇供应链攻击，版本1.82.7和1.82.8被植入恶意代码。
-
攻击者通过篡改依赖工具Trivy窃取密钥并发布恶意包，导致用户敏感信息泄露。
-
攻击过程分为四个步骤：攻破上游工具、窃取密钥、发布恶意包、静默触发。
-
恶意代码会窃取本地敏感信息并发送至攻击者的远程服务器。
-
LiteLLM维护者已删除受影响版本并更换所有密钥，建议用户检查和更换相关凭证。
-
此次事件凸显了软件供应链安全的严峻形势，基础组件的安全性至关重要。
-
建议用户立即执行自查步骤，确认是否受影响，并更换所有高风险凭证。
❓
延伸问答
LiteLLM遭遇了什么类型的攻击？
LiteLLM遭遇了供应链攻击，版本1.82.7和1.82.8被植入恶意代码。
攻击者是如何窃取密钥的？
攻击者通过篡改依赖工具Trivy，暗中提取存储在环境变量里的PYPI_PUBLISH令牌，从而窃取密钥。
受影响的用户应该采取什么措施？
受影响的用户应立即检查和更换所有相关凭证，特别是云服务商凭证和SSH密钥。
此次事件对软件供应链安全有什么启示？
此次事件凸显了软件供应链安全的严峻形势，基础组件的安全性至关重要。
恶意代码的主要行为是什么？
恶意代码主要窃取本地敏感信息，包括SSH密钥、云端凭证和数据库密码等，并发送至攻击者的远程服务器。
LiteLLM的维护者采取了哪些补救措施？
LiteLLM的维护者已删除受影响版本并更换所有密钥，建议用户检查和更换相关凭证。
➡️
