17:57IT之家（博客/媒体）
推荐理由：LiteLLM 被投毒，40 分钟偷走 195TB 数据，英伟达、三星这些大厂都中招了，搞 AI 基础设施的都得看一眼。
LiteLLM
共 1 条相关 AI 资讯
8月13日
17:57
开源 AI API 网关 LiteLLM 于今年 3 月遭供应链投毒，攻击窗口仅约 40 分钟，波及全球约 2500 家企业。安全公司 CloudSEK 与 Hudson Rock 分析泄露文件发现，共约 195TB 数据被外传，包含 43.4 万条 CI/CD 流水线凭据。受影响机构包括英伟达、AWS、三星、思科、西门子、联发科等，覆盖云密钥、代码仓库 Token、SSH 密钥等敏感信息。官方称这是 2026 年最大规模的 AI 供应链泄露事件。