LiteLLM公布供應鏈攻擊調查：未撤銷金鑰致官方發布流程遭操控

LiteLLM團隊公布1.107.0版供應鏈攻擊調查，釐清先前懷疑內部日誌洩漏的推論。事件起因於5月團隊誤將含有Agent Platform主金鑰的設定檔提交至公開儲存庫，雖覆寫提交卻未撤銷該金鑰。攻擊者於10月利用此金鑰取得GitHub組織擁有者與維護者權限，進一步竄改CI工作流程與發布設定，促成官方管線簽署並釋出含竊密程式的套件至PyPI與容器儲存庫。受污染版本已於10月21日下架，團隊現正全面撤銷系統憑證。

值得帶走的重點

• 攻擊者利用5月外洩未撤銷的API主金鑰取得組織擁有者權杖，進而竊取其他維護者憑證並修改發布流程，使受污染的1.107.0版由官方管線簽署發布。
• 受影響版本已於10月21日下架，團隊透過稽核紀錄還原攻擊歷程，並全面撤銷相關內部系統與外部服務憑證。