LiteLLM 供应链事件对 LLM 网关安全的启示

文章复盘一起 LiteLLM 供应链攻击：1.82.7 和 1.82.8 两个版本被发布到 PyPI 并内置凭据窃取程序，因恶意载荷存在缺陷导致进程无限派生、CPU 满载和容器内存溢出，才被察觉。一名 FutureSearch 研究员在测试引入 LiteLLM 作为传递依赖的 Cursor MCP 插件时发现了异常。文章讨论攻击链及网关集中存放 API key 带来的风险与可限制损害的管控措施。

AI推荐理由 文章复盘 LiteLLM 1.82.7 与 1.82.8 被发布到 PyPI 并内置凭据窃取程序的事件，攻击因恶意载荷自身缺陷导致进程失控、CPU 占满和容器 OOM 才被发现，由 FutureSearch 研究员在测试 Cursor MCP 插件传递依赖时察觉。事件链条具体、涉及 LLM 网关这一集中托管 API key 的高风险环节，对 AI 基础设施安全有直接参考价值；但为二手叙述，具体时间与细节需以官方公告为准。