熱門AI閘道工具LiteLLM供應鏈遭駭，惡意版本竊取雲端與開發者機密

背景與影響

LiteLLM是一套廣泛用於串接多家AI模型供應商的開源Python SDK與API閘道，在GitHub擁有6萬多顆星，PyPI月下載量高達9200萬次，被NVIDIA、Netflix、AT&T、Okta等大型企業採用。10月21日，其發布管線遭駭客入侵，惡意版本1.107.0被上傳至PyPI與Docker Hub。

攻擊者並未修改LiteLLM的應用程式碼本身，而是在安裝套件中植入三個惡意檔案，利用Python啟動時會自動執行.pth與sitecustomize模組的機制，讓惡意程式碼在每次Python啟動時都會被觸發執行，即使只是用來排查問題的指令也會觸發感染。

這款惡意程式鎖定範圍極廣，包括AWS、Azure、GCP等雲端憑證、Kubernetes與Docker機密、AI模型供應商的驗證資訊、Git與CI/CD憑證、SSH與TLS金鑰，甚至瀏覽器儲存的帳密與金融資料，竊得資料會以AES-256與RSA-4096加密後上傳至攻擊者控制的伺服器。

多家資安公司在惡意版本發布後6分鐘內即偵測到異常並展開分析，顯示供應鏈監控機制已有一定成效，但受影響的套件在近兩小時內持續可供下載，期間所有下載並安裝該版本的系統都有暴露風險，企業應立即盤點並清查受影響環境。

解決方案

• 立即檢查是否安裝過LiteLLM 1.107.0版本，若有應立即停用並移除。
• 全面輪換雲端服務（AWS、Azure、GCP）、Kubernetes、Docker等基礎設施憑證。
• 撤銷並重新產生Git、GitHub、npm、PyPI及CI/CD相關的存取權杖與金鑰。
• 檢查SSH、GPG、TLS私鑰是否外洩，必要時重新產生金鑰對。
• 清查瀏覽器儲存的帳密與自動填入資料是否遭竊取。
• 升級至官方確認安全的LiteLLM版本，並建立套件簽章驗證機制。
• 強化CI/CD發布管線的存取控管與多重驗證，防止再次遭供應鏈攻擊。