iThomeLiteLLM公布供應鏈攻擊後續調查，5月外洩金鑰讓駭客操控官方發布流程
作者 李建興全文約 781 字
文章摘要
iThome · 文章頁摘要LiteLLM後續調查確認，駭客利用5月外洩後未撤銷的AI代理平臺金鑰，取得GitHub組織擁有者權杖，進而操控官方發布流程，讓含有惡意程式的版本經官方簽署並上架
開源AI模型串接工具LiteLLM公布1.107.0版供應鏈攻擊的調查結果，發現攻擊者利用5月外洩後未撤銷的AI代理平臺主金鑰，取得GitHub組織擁有者的存取權杖。攻擊者隨後竊取另外兩名維護者的憑證，最終操控官方發布流程，讓含有竊密程式的版本上架PyPI及容器映像檔儲存庫。...