LiteLLM／官方：AI 閘道 1.107.0 供應鏈遭劫持——公開主密鑰未撤銷釀組織擁有者權杖失竊；PyPI 約兩小時近五萬次下載
LiteLLM 於二零二六年十月二十三日發布攻擊鏈官方報告，確認十月二十一日惡意版本 litellm==1.107.0 遭寫入 PyPI 與官方容器映像，根因是五月二十七日誤把 Agent Platform 主密鑰提交至公開倉卻未撤銷；攻擊者十月十日取用該密鑰取得組織擁有者級 GitHub CLI OAuth 權杖，再...
Wiz／LiteLLM：1.107.0 遭供應鏈植入竊密木馬——PyPI 與 Docker 已撤；建議鎖定 1.106.2 並輪換密鑰
資安公司 Wiz 於二〇二六年十月二十一日披露，熱門開源 LLM 閘道套件 LiteLLM 的 1.107.0 版本在當日上傳至 PyPI 與 Docker，內含憑證竊取程式與可遠端載入後續程式碼的後門；開發商 BerriAI 確認涉事工程師 GitHub 帳戶的 OAuth 權杖遭竊，並已將惡意發行撤下。來源真實性已...
Lumen／The Register：PoeLLM 惡意軟件鎖定外露 AI 服務——逾三千四百台伺服器中招；GitHub 詩篇隱藏 C2，LiteLLM／Ollama 成重災區
美國電訊商 Lumen 旗下威脅情報單位 Black Lotus Labs 於十月七日公開「Canto Incognito」行動報告，指名為 PoeLLM 的惡意軟件自四月起攻擊對外暴露的開源 AI 與開發服務，累計影響逾三千四百台伺服器，高峰期單日活躍近八百台。主要受害者為 LiteLLM、Ollama、Gotenb...
Google Mandiant 臥底滲透 TeamPCP：供應鏈駭侵內圈被盯，LABScon 揭幕如何阻截勒索
WIRED 於 2026 年 9 月 18 日報道，Google 威脅情報組（Threat Intelligence Group）研究員 Austin Larsen 將在資安研討會 LABScon 公開細節：Mandiant 臥底分析員幾乎從 TeamPCP 供應鏈駭侵高峰初期即獲邀進入核心聊天室 CanisterWo...
⚠️ LiteLLM 供應鏈攻擊報告曝光：2500+ 企業同 43.4 萬 CI/CD 管道或受影響
資安機構 CloudSEK 最新報告詳細披露 2026 年 3 月 LiteLLM（流行 AI gateway）供應鏈攻擊事件，威脅組織 TeamPCP 透過先前妥協嘅 Trivy 工具，將惡意版本上傳至 PyPI，短短約 40 分鐘內可能影響超過 2500 家組織同約 43.4 萬個 CI/CD 管道。 惡意套件會喺...