Wiz 追踪 LiteLLM 供应链事件：失窃凭据被用于 LLMJacking

Wiz 追踪确认 LiteLLM 供应链事件中的失窃凭据已被用于 LLMJacking，相关恶意活动来自两个已披露的恶意 IP。研究者指出，LiteLLM 作为统一 AI 网关持有后端 provider 真实密钥，遭劫持后可能影响机密上下文、未授权推理、响应及工具调用注入、实时对话采集与模型蒸馏。