- Cybersecurity News稱，惡意LiteLLM 1.107.0版本據報已進入PyPI，內置憑證竊取程式及遠程存取惡意軟件。
- 該負載搜尋雲端憑證、SSH金鑰、瀏覽器資料及AI服務令牌。
- Python啟動掛鈎可透過例行指令啟動該負載，即使應用程式沒有明確匯入LiteLLM。
Cybersecurity News表示.org/security-news/hacktober-cyberattack-wave-hits-php-nodejs-binance-litellm-pentagon-and-a-few-more)，LiteLLM 1.107.0版本據報已進入PyPI，內置憑證竊取程式及遠程存取惡意軟件。HKCERT於2026年10月31日發表報告。
該惡意程式碼搜尋雲端憑證、SSH金鑰、瀏覽器資料及AI服務令牌。Python啟動掛鈎意味着，在受污染環境內執行例行Python指令，便可啟動該負載，即使應用程式沒有明確匯入LiteLLM。
這令風險擴大至構建工作及維護任務，而這些工作可能表面上與受影響應用程式沒有直接關聯。LiteLLM是開源大型語言模型閘道，應用於AI輔助軟件開發，提供統一API，以存取不同AI模型供應商並將請求路由至相關供應商。
Python啟動掛鈎可在直接匯入外啟動負載
HKCERT表示，攻擊並不取決於應用程式明確匯入LiteLLM。在受污染環境內執行例行Python指令，便可啟動該負載。
全部7個LiteLLM wheel檔案均載有據報惡意版本
Cybersecurity News稱，惡意版本影響全部7個wheel檔案。該媒體表示，受影響容器標籤亦令風險擴展至直接安裝Python套件以外的用戶。
Cybersecurity News表示，報道將受入侵版本與被竊取的GitHub憑證，以及被重新導向至仿冒儲存庫的工作流程聯繫起來。據報被竊取的AWS憑證在約4個半小時內已被使用。
HKCERT表示，復原工作須將受影響環境可用的憑證視為可能已被竊取，替換受污染軟件，並從可信來源重新構建。單靠降級並不能撤銷該外洩風險。
Cybersecurity News稱，受影響容器標籤令風險擴展至直接安裝Python套件以外的用戶。該媒體亦表示，報道將該版本與被竊取的GitHub憑證，以及被重新導向至仿冒儲存庫的工作流程聯繫起來。
常見問題
LiteLLM 1.107.0發生甚麼事？
Cybersecurity News稱，1.107.0版本據報已進入PyPI，全部7個wheel檔案均內置憑證竊取程式及遠程存取惡意軟件。
惡意LiteLLM程式碼搜尋甚麼資料？
HKCERT表示，該程式碼搜尋雲端憑證、SSH金鑰、瀏覽器資料及AI服務令牌。
LiteLLM負載可否在應用程式沒有匯入LiteLLM的情況下執行？
可以。HKCERT表示，Python啟動掛鈎可在應用程式沒有明確匯入LiteLLM的情況下執行，而在受污染環境內執行例行Python指令，便可啟動該負載。
LiteLLM容器用戶是否受影響？
Cybersecurity News稱，受影響容器標籤令風險擴展至直接安裝Python套件以外的用戶。
將LiteLLM降級是否可消除外洩風險？
不可以。HKCERT表示，單靠降級並不能撤銷外洩風險；復原工作須將可用憑證視為可能已被竊取，替換受污染軟件，並從可信來源重新構建。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Cybersecurity News稱，liteLLM 1.107.0版本據報已進入PyPI，內置憑證竊取程式及遠程存取惡意軟件。 | Cybersecurity News, via HKCERT | 引述 |
| Cybersecurity News稱，惡意LiteLLM程式碼影響全部7個wheel檔案。 | Cybersecurity News, via HKCERT | 引述 |
| Cybersecurity News稱，受影響LiteLLM容器標籤令風險擴展至直接安裝Python套件以外的用戶。 | Cybersecurity News, via HKCERT | 引述 |
| 該惡意程式碼搜尋雲端憑證、SSH金鑰、瀏覽器資料及AI服務令牌。 | HKCERT | 已證實 |
| Python啟動掛鈎令攻擊可在應用程式沒有明確匯入LiteLLM的情況下執行。 | HKCERT | 已證實 |
| 在受污染環境內執行例行Python指令，便可啟動該負載。 | HKCERT | 已證實 |
| 攻擊令風險擴大至可能表面上與受影響應用程式沒有直接關聯的構建工作及維護任務。 | HKCERT | 已證實 |
| Cybersecurity News稱，報道將受入侵版本與被竊取的GitHub憑證，以及被重新導向至仿冒儲存庫的工作流程聯繫起來。 | Cybersecurity News, via HKCERT | 引述 |
| Cybersecurity News稱，被竊取的AWS憑證據報在約4個半小時內已被使用。 | Cybersecurity News, via HKCERT | 引述 |
| 單靠降級並不能撤銷惡意LiteLLM版本造成的外洩風險。 | HKCERT | 已證實 |
| 復原工作須將受影響環境可用的憑證視為可能已被竊取，替換受污染軟件，並從可信來源重新構建。 | HKCERT | 已證實 |
| LiteLLM是應用於AI輔助軟件開發的開源大型語言模型閘道。 | Wikipedia | 已證實 |
| LiteLLM提供統一API，以存取不同AI模型供應商並將請求路由至相關供應商。 | Wikipedia | 已證實 |
| HKCERT於2026年10月31日發表報告。 | HKCERT | 已證實 |
未能核實
- 惡意LiteLLM版本是否導致任何特定受害者被確認成功入侵，尚未確定
- 該版本是否已從PyPI移除，或何時修復，尚未確定
- 受影響用戶或組織數目，尚未確定
- 被竊取憑證是否在報道所述AWS活動以外被使用，尚未確定
