目 录CONTENT
以下是
凭证窃取
相关的文章
-
AI 领域发生重大安全事件：月安装量约 9500 万次的 API 网关 LiteLLM 遭遇投毒，OpenAI/Anthropic 等用户受影响 AI 基础设施的关键组件 LiteLLM 成为供应链攻击目标，最新发布的两个版本（1.82.7 和 1.82.8）被发现包含恶意后门。此事件影响广泛，波及使用 LiteLLM 的 OpenAI、Anthropic 等众多企业用户。攻击者通过复杂的“三阶段”载荷，窃取包括 SSH 密钥、云凭据、API 令牌在内的敏感信息，并利用 Python 的 .pth 文件特性实现深度感染。此次攻击揭示了 AI 生态系统面临的严峻安全挑战，凸显了对开源工具链进行严格安全审计的必要性。 -
