LiteLLM发布管道被入侵，恶意包已推送
热点事件持续更新
LiteLLM发布管道被入侵，恶意包已推送
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
LiteLLM 披露其发布流程被入侵，2026 年 10 月 21 日凌晨 4 点左右，含凭据窃取器和后门的恶意 1.107.0 版本被推送到 Docker Hub 与 PyPI。LiteLLM 称攻击者攻破了“多项独立安全控制”，并怀疑此次事件与 AI 网关日志中的 GitHub Token 泄露有关。 目前结论是恶意版本已进入两个公共分发渠道，LiteLLM 将原因指向 GitHub Token 泄露，但该关联仍属其怀疑，尚未被证实。
AI 根据报道生成 · 50 分钟前更新
最新进展10月22日 16:28
LiteLLM 称 GitHub Token 泄露致恶意 Python 包发布报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- The Hacker NewsLiteLLM 称 GitHub Token 泄露致恶意 Python 包发布
LiteLLM 披露威胁行为者攻破“多项独立安全控制”，于 2026 年 10 月 21 日凌晨 4 点左右通过被入侵的发布流程，将含凭据窃取器和后门的恶意 1.107.0 版本推送到 Docker Hub 与 PyPI。LiteLLM 怀疑此次事件与 AI 网关日志中的 GitHub Token 泄露有关。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。