Wiz确认LiteLLM失窃凭据被用于模型劫持

Wiz确认，LiteLLM供应链事件中的失窃凭据已被实际用于LLMJacking，即盗用他人云凭据调用大语言模型；目前识别出的相关恶意活动来自两个公开披露的恶意IP。LiteLLM作为统一AI网关，持有后端模型供应商的真实密钥，研究者称其遭劫持后可能造成机密上下文泄露、未授权推理、响应及工具调用注入、实时对话采集和模型蒸馏。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。