LiteLLM 供应链攻击暴露 Python 包生态系统的多重薄弱环节

广泛使用的 Python 库 LiteLLM（提供统一的多 LLM 提供商访问接口）被植入窃取信息的恶意软件，揭示软件供应链中的多重薄弱环节。3 月 24 日发现 PyPI 上的版本已被篡改，已被下载数千次。

这不是又一起供应链攻击。攻击发生的方式展示了系统性漏洞：包签名和验证缺失、包更新审查流程不足、依赖链复杂性扩大攻击面、开发者对包仓库的信任、在广泛部署前检测被篡改包的困难。

随着 AI 开发工具被更广泛采用，它们成为供应链攻击者的更有吸引力目标，寻求访问 API 密钥、模型配置和敏感数据。LWN 全文报道将于 4 月 9 日免费开放。