从4.8亿下载量的 LiteLLM投毒事件，看 AI 基础设施安全攻与防 | 朱雀实验室
内容提要
知名大模型工具LiteLLM遭遇供应链攻击，版本1.82.7和1.82.8被植入恶意代码，导致用户敏感信息泄露。攻击者通过篡改依赖工具Trivy窃取密钥并发布恶意包。维护者已删除受影响版本并更换所有密钥，建议用户检查和更换相关凭证，凸显软件供应链安全的严峻形势。
关键要点
-
LiteLLM工具遭遇供应链攻击，版本1.82.7和1.82.8被植入恶意代码。
-
攻击者通过篡改依赖工具Trivy窃取密钥并发布恶意包，导致用户敏感信息泄露。
-
攻击过程分为四个步骤：攻破上游工具、窃取密钥、发布恶意包、静默触发。
-
恶意代码会窃取本地敏感信息并发送至攻击者的远程服务器。
-
LiteLLM维护者已删除受影响版本并更换所有密钥，建议用户检查和更换相关凭证。
-
此次事件凸显了软件供应链安全的严峻形势，基础组件的安全性至关重要。
-
建议用户立即执行自查步骤，确认是否受影响，并更换所有高风险凭证。
延伸解读
供应链攻击的隐蔽性
此次LiteLLM事件展示了供应链攻击的复杂性和隐蔽性。攻击者通过篡改依赖工具Trivy，成功获取了发布权限，利用这一点发布了恶意包。这种攻击方式使得开发者在不知情的情况下就可能引入恶意代码，强调了对基础组件安全性的重视。
用户自查的重要性
事件后，维护者建议用户立即检查是否受影响，尤其是曾安装过受污染版本的用户。自查步骤的执行至关重要，能够帮助用户及时发现潜在的安全隐患，避免敏感信息泄露。
基础设施安全的未来挑战
随着AI技术的快速发展，基础设施的安全性面临更大挑战。攻击者可能会利用广泛使用的开源组件进行攻击，导致大范围的影响。企业需加强对基础组件的监控和安全审计，以降低潜在风险。
延伸问答
LiteLLM遭遇了什么样的安全事件？
LiteLLM遭遇了供应链攻击，版本1.82.7和1.82.8被植入恶意代码，导致用户敏感信息泄露。
攻击者是如何进行LiteLLM的供应链攻击的？
攻击者通过篡改依赖工具Trivy窃取密钥，发布恶意包，并利用Python的.pth文件静默触发恶意代码。
用户在LiteLLM事件后应该采取什么措施？
用户应检查和更换相关凭证，确认是否受影响，并使用朱雀实验室的A.I.G工具进行安全检测。
此次事件对软件供应链安全有什么启示？
此次事件凸显了软件供应链安全的严峻形势，基础组件的安全性至关重要，攻击者可能通过广泛使用的开源组件进行隐蔽攻击。
恶意代码具体会窃取哪些敏感信息？
恶意代码会窃取SSH密钥、云服务凭证、Kubernetes配置及加密钱包等敏感信息。
LiteLLM维护者采取了哪些补救措施？
LiteLLM维护者已删除受影响版本，更新所有密钥，并在社区中发布了道歉。
