LiteLLM披露：泄露管理密钥致恶意版本1.107.0发布
LiteLLM称攻击者利用未撤销的智能体平台主密钥劫持部署流程，恶意版本在PyPI上架约一小时后被隔离。
LiteLLM于2026年10月24日披露，一枚意外泄露的管理密钥导致其部署系统被入侵，并造成恶意版本1.107.0被发布到Python包仓库PyPI和Docker Hub等处。据digitaltoday.co.kr报道，安全公司Upwind的研究人员在30分钟内报告了该恶意版本，PyPI随后在大约一小时后将其隔离。
根据LiteLLM的说明，问题源头可追溯到5月27日：一份包含智能体平台主密钥的配置文件被上传至公开的GitHub仓库。公司发现失误后删除了该文件，但并未吊销这枚密钥。
10月10日，攻击者使用该密钥进入智能体平台，并提取了绑定在一个权限不受限制的顶层管理员账户上的GitHub访问令牌。攻击者由此访问了组织内的全部代码仓库，并窃取了两名拥有管理权限的工程师的令牌。
10月21日，攻击者将部署路径重定向至一个伪造仓库，并使用其中一名工程师的令牌发起部署、用另一名工程师的令牌完成审批。恶意版本1.107.0由此被发布至PyPI、Docker Hub及其他渠道。
微软提示清理风险
微软安全团队警告称，恶意文件位于应用文件夹之外，如果仅删除应用文件，这些文件可能仍然残留。
快速问答
LiteLLM恶意版本是哪一个？
是1.107.0版本，被发布到PyPI、Docker Hub及其他渠道，PyPI在大约一小时后将其隔离。
这起事件的起因是什么？
一份包含智能体平台主密钥的配置文件于5月27日被上传到公开的GitHub仓库，文件虽被删除，但密钥未被吊销。
清理时需要注意什么？
微软安全团队警告称，恶意文件位于应用文件夹之外，仅删除应用文件可能导致其残留。