litellm

ChainCatcher 消息，据 Fortune 报道，为 OpenAI、Anthropic 和 Meta 等 AI 公司提供训练数据的初创公司 Mercor 确认遭遇重大安全漏洞。此次事件源于针对开源库 LiteLLM 的供应链攻击，该库被开发者广泛用于连接 AI 服务，日均下载量达数百万次。攻击由黑客组织 TeamPCP 发起，通过在 LiteLLM 中植入恶意代码窃取凭证。另一黑客组织 Lapsus$ 随后声称已获取 Mercor 多达 4TB 的数据，包括源代码、数据库记录、内部 Slack 通讯及平台对话视频等。据未经证实的报告，Mercor 部分客户的数据集及其保密 AI 项目信息可能已被泄露。Mercor 表示已迅速采取措施遏制事态，并已启动第三方取证调查。

ChainCatcher 消息，慢雾首席信息安全官 23pds（山哥）在 X 平台发文表示，有消息称 LiteLLM 漏洞攻击者已盗取约 300GB 数据，并窃取约 50 万个凭证。他建议所有加密货币开发人员立即核查，尽快轮换相关密钥与凭证，核查日志、访问记录及敏感数据暴露情况，避免出现类似 Trust Wallet 事件的损失。 此前消息，每月下载量达 9700 万次的 LiteLLM 遭供应链攻击，简单安装即可窃取 SSH 密钥等全部敏感凭据。

ChainCatcher 消息，Andrej Karpathy 在 X 平台发文表示，litellm 遭遇 PyPI 供应链攻击，仅需执行 pip install litellm 即可窃取 SSH 密钥、AWS/GCP/Azure 凭据、Kubernetes 配置、git 凭据、环境变量、加密钱包、SSL 私钥、CI/CD 密钥及数据库密码。 litellm 每月下载量达 9700 万次，且风险会扩散至所有依赖 litellm 的项目，例如 dspy。被植入恶意代码的版本上线时间不到约 1 小时，因攻击代码存在缺陷导致 Callum McMahon 的机器内存耗尽崩溃而被发现。Andrej Karpathy 表示，供应链攻击是现代软件中最具威胁的问题，每次安装依赖项都可能在依赖树深处引入被篡改的软件包，他因此越来越倾向于减少依赖，转而使用 LLM 直接实现简单功能。