LiteLLM 投毒事件波及 2500 家企业，195TB 数据泄露

今年 3 月，开源 AI API 网关 LiteLLM 遭遇供应链投毒，攻击者在约 40 分钟内窃取大量密码数据。安全公司 CloudSEK 与 Hudson Rock 披露，此次事件影响全球超 2500 家企业，泄露数据量达 195TB，涉及约 434,000 条 CI/CD 流水线凭据。

LiteLLM 是月均安装量 9500 万次的 AI 基础设施工具，支持开发者统一调用 OpenAI、Anthropic 等 100 多家服务商 API。泄露信息包括云密钥、代码仓库 Token、SSH 密钥、Kubernetes 密钥等，英伟达、亚马逊、三星等多家知名企业受影响。

研究人员称，这是 2026 年最大规模的 AI 供应链泄露事件，提醒企业加强 API 网关安全审查，及时更新依赖版本。