The Hacker News· info@thehackernews.com (The Hacker News)·· 3 小时前AI 评分75
LiteLLM 称 GitHub Token 泄露致恶意 Python 包发布
LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release
AI 导读
LiteLLM 披露威胁行为者攻破“多项独立安全控制”，于 2026 年 10 月 21 日凌晨 4 点左右通过被入侵的发布流程，将含凭据窃取器和后门的恶意 1.107.0 版本推送到 Docker Hub 与 PyPI。LiteLLM 怀疑此次事件与 AI 网关日志中的 GitHub Token 泄露有关。
来源：The Hacker News · thehackernews.com