TAG

#LiteLLM

3 篇文章

TechLab 所有關於「LiteLLM」嘅文章、評測同教學，由最新排起。

LiteLLM發布流程遭入侵，受污染套件可在Python環境竊取雲端憑證與AI金鑰。受影響團隊應避免在原環境操作，先重建乾淨環境並輪換憑證。

iThome 報道指 PoeLLM 已入侵逾 3,400 台伺服器，鎖定對外開放的 AI 與開源服務。LiteLLM 的 CVE-2026-42271 仍屬研究團隊推測的可能入口，企業應先盤點公開服務、收緊外部存取、更新修補及覆核日誌。

LiteLLM 今年3月有兩個 PyPI 版本俾人加咗偷憑證程式。CloudSEK 最新推算指，潛在暴露範圍涉及逾2,500間機構同約43.4萬條 CI/CD pipeline，不過呢啲數字唔代表全部已確認中招。用過 Python、AI API 同自動部署嘅團隊，而家應該點查同點補救？