月均安装 9500 万次的 AI 工具 LiteLLM 遭供应链投毒，用户数据安全受威胁

月均安装量达 9500 万次的开源 AI API 网关 LiteLLM 近期遭遇供应链投毒事件，引发全球开发者关注。作为支撑数千家企业 AI 架构的核心工具，此次攻击可能威胁全球企业的数据安全。

黑客组织 TeamPCP 通过三阶段攻击链，在 PyPI 发布恶意版本 1.82.7 和 1.82.8，窃取用户凭据（如 SSH 密钥、云平台认证、加密货币钱包等）。恶意代码隐蔽性强，无需用户交互即可感染环境。

安全专家建议：立即核查 LiteLLM 版本，检查是否存在恶意文件，强制轮换所有云端密钥；降级至 1.82.6 安全版本，并审计近 48 小时的 CI/CD 流水线，防范后门残留。