Hacker News· chias·· 1 小时前精选AI 评分80
LiteLLM 披露 v1.107.0 恶意版本背后的攻击链
The attack chain behind the v1.107.0 LiteLLM release
AI 导读
LiteLLM 公布调查结果，说明 10 月 21 日发布到 PyPI 和容器仓库的 litellm==1.107.0 恶意版本是如何被投毒的。
推荐理由
原文按时间线还原了从泄露密钥到发布恶意版本的完整链路，可看到供应链攻击如何绕过发布审批。
来源：Hacker News · docs.litellm.ai