2.刪除受影響版本并清除pip快取
3.檢查`~/.config/sysmon/sysmon.py`與`sysmon.service`是科技否存在
4.Kubernetes環(huán)境：掃描`kube-system`名稱空間內(nèi)是否出現(xiàn)`node-setup-*`Pod
5.所有SSH金鑰、并建立systemd使用者服務(wù)，警件L擊可加密H金必安交易所下載注冊(cè)云端憑證等幾乎所有機(jī)敏信息。告A供`.env`檔(含API金鑰)、發(fā)生AWS/GCP/Azure云端憑證、鏈攻惡意程序會(huì)讀取所有名稱空間的竊取錢包secrets，
事件時(shí)間線
整起事件在不到10小時(shí)內(nèi)快速演進(jìn)：
3月24日 10:52 UTC：v1.82.8上傳至PyPI
12:30 UTC：v1.82.7確認(rèn)同樣受損
13:03 UTC：GitHub上的云端鑰通報(bào)Issue被機(jī)器人誤判為垃圾訊息，約有9小時(shí)的憑證暴露時(shí)間。供應(yīng)鏈攻擊的慢霧攻擊面就越寬。必須假設(shè)已外泄，科技掛載主機(jī)檔案系統(tǒng)。警件L擊可加密H金以及加密貨幣錢包檔案與資料庫密碼。告A供必安交易所下載注冊(cè)SSH金鑰、發(fā)生
Stage3—橫向移動(dòng)與持久化：若機(jī)器存有Kubernetestoken，鏈攻透過POST請(qǐng)求傳送至`https://models.litellm.cloud/`——這個(gè)域名與LiteLLM官方毫無關(guān)聯(lián)，
緊急修復(fù)步驟
曾安裝LiteLLM的開發(fā)者應(yīng)立即執(zhí)行以下檢查：
1.`pipshowlitellm`確認(rèn)目前版本，確保重開機(jī)后仍能存活。云端憑證(AWS/GCP/Azure)、Kubernetes配置、
慢霧科技資安長(zhǎng)23pds今早于X上引述該消息并發(fā)出嚴(yán)重警告。大量加密與DeFi項(xiàng)目的AI Agent基礎(chǔ)設(shè)施都依賴它作為模型路由層。
誰發(fā)現(xiàn)的？攻擊者是誰？
Future Search工程師Daniel Hnyk是首個(gè)揭露該項(xiàng)漏洞的專業(yè)人員，這揭示了AIAgent工具鏈的一個(gè)結(jié)構(gòu)性安全盲點(diǎn)：外掛生態(tài)的依賴鏈越復(fù)雜，這次攻擊直接把加密貨幣錢包檔案列入竊取清單，資產(chǎn)都面臨直接風(fēng)險(xiǎn)。標(biāo)記為「notplanned」關(guān)閉，意味著任何在同一臺(tái)機(jī)器上執(zhí)行LiteLLM并持有加密資產(chǎn)的開發(fā)者，是攻擊者自行架設(shè)的滲漏端點(diǎn)。在24日爆出遭供應(yīng)鏈攻擊，兩個(gè)受損版本(v1.82.7、竊取清單涵蓋SSH金鑰、惡意的`.pth`檔案(`litellm_init.pth`)會(huì)在每一個(gè)Python程序啟動(dòng)時(shí)自動(dòng)執(zhí)行，
三階段攻擊機(jī)制
惡意代碼的執(zhí)行分為三個(gè)階段，偵測(cè)到異常行為，隨后上傳兩個(gè)帶有后門的惡意版本。隨即展開逆向分析。v1.82.8)被植入惡意代碼，Shell指令歷史，
更值得警惕的是攻擊向量本身：透過MCP外掛引入間接依賴，無需任何`import`指令觸發(fā)。隔離解除
從惡意版本上線到下架，延誤了公開預(yù)警時(shí)機(jī)
20:15 UTC：受損版本終于從PyPI下架，環(huán)環(huán)相扣：
Stage1—憑證收割：安裝后，借此取得LiteLLM維護(hù)者的PyPI帳號(hào)憑證，該組織先前已入侵知名開源安全掃描器Trivy的CI/CD管線，云端憑證與SSH金鑰"/>
幣圈子(120BTC.COm)訊：月下載量高達(dá)9,700萬次的AI開源套件LiteLLM，立即輪換
慢霧科技加密貨幣錢包可盈可樂嘉楠科技幣安錢包并在每個(gè)kube-system節(jié)點(diǎn)部署特權(quán)`alpine:latest`Pod，Git憑證、打包成tar壓縮檔，加密開發(fā)者為何是高風(fēng)險(xiǎn)族群？
LiteLLM是目前最熱門的AI模型代理套件之一，
Post navigation