據 1M AI News 監測，OpenAI 創始成員 Andrej Karpathy 發帖稱 AI 代理開發工具 LiteLLM 遭遇的供應鏈攻擊是「現代軟體中基本上最恐怖的事」。LiteLLM 月下載量 9700 萬次，v1.82.7 和 v1.82.8 兩個中毒版本已從 PyPI 下架。
僅一句 pip install litellm 就足以竊取機器上的 SSH 密鑰、AWS/GCP/Azure 雲憑證、Kubernetes 配置、git 憑證、環境變數（含所有 API 密鑰）、shell 歷史記錄、加密錢包、SSL 私鑰、CI/CD 密鑰和資料庫密碼。惡意程式碼通過 4096 位 RSA 加密打包資料外傳至偽裝域名 models.litellm.cloud，還會嘗試在 Kubernetes 集群的 kube-system 命名空間中建立特權容器植入持久後門。
更危險的是傳染性：任何依賴 LiteLLM 的專案都會連帶中招，例如 pip install dspy（依賴 litellm>=1.64.0）同樣會觸發惡意程式碼。中毒版本在 PyPI 上僅存活約 1 小時便被發現，原因頗為諷刺：攻擊者自己的惡意程式碼有個 bug，導致記憶體耗盡崩潰。開發者 Callum McMahon 在 AI 編程工具 Cursor 中使用一個 MCP 插件時，LiteLLM 作為傳遞依賴被拉入，安裝後機器直接崩潰，由此暴露了攻擊。Karpathy 評論稱：「如果攻擊者沒有 vibe code 這次攻擊，它可能數天甚至數週都不會被發現。」
攻擊組織 TeamPCP 于 2 月底利用 LiteLLM 的 CI/CD 管道中 Trivy 漏洞掃描器在 GitHub Actions 中的配置缺陷入侵，竊取了 PyPI 發佈令牌，隨後繞過 GitHub 直接向 PyPI 上傳惡意版本。LiteLLM 維護方 Berri AI CEO Krrish Dholakia 表示已刪除所有發佈令牌，計畫轉向基於 JWT 的可信發佈機制。PyPA 發布安全通告 PYSEC-2026-2，建議所有安裝過受影響版本的用戶假設環境中所有憑證已洩露，應立即輪換。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
凱文・歐萊利表示：代幣化熱潮仍只是在空談，沒有明確的加密規則
Kevin O'Leary 最近表示，若沒有明確的美國加密貨幣監管與合規標準，華爾街的代幣化熱潮缺乏實質。根據 O'Leary 的說法，在監管尚未明確的情況下，機構投資人仍認為代幣化風險過高，從而限制了更廣泛的市場
GateNews3小時前
Bitcoin 突破 $82K 至自 1 月以來新高，受 24.4 億美元 ETF 資金流入推動
撰寫本文時，比特幣突破 82,000 美元，達到自 1 月下旬以來的最高水準，受惠於 4 月份現貨 ETF 流入 24.4 億美元，以及過去 24 小時內超過 3 億美元的空頭清算。BTC 交易於約 82,300 美元附近，較 4 月初低點上漲約 14%。貝萊德的 IBIT a
GateNews12小時前
北韓恐攻判決持有人升級爭奪 7,100 萬美元 Aave 凍結資產：援引反恐保險法
北韓恐攻案升溫，7,100萬美金Aave凍結資產進入第三回合。原告改以TRIA法主張ETH屬北韓國家財產，強調詐欺而非竊盗以突破小偷不擁有贓物抗辯，同時挑戰Aave的standing與治理地位。DeFi United募資逾3.28億美元，基金充足以補償受影響用戶。案件或成DeFi法理與DAO治理的關鍵判例。
鏈新聞abmedia14小時前
美伊衝突最新進展：「史詩怒火」行動結束，加密市場情緒回暖
5 月 6 日，美國宣布「史詩怒火」行動結束，霍爾木茲自由計畫暫停。比特幣回升至 81,700 美元，市場情緒緩和。
Gate 即时热点19小時前
美國確認對伊朗「史詩怒火行動」結束，比特幣反彈至 8.1 萬美元
根據美國國務卿馬科·魯比奧（Marco Rubio）於 5 月 6 日聲明，美國對伊朗的「史詩怒火行動」已正式結束，美方已實現該行動的既定目標；同日，美國總統唐納德·川普公開宣布，疏導霍爾木茲海峽船舶通行的「自由計劃」將暫停一段時間。比特幣當日反彈至約 81,000 美元，創 2026 年 1 月下旬以來的最高水準。
Market Whisper20小時前
