替你保管所有 AI 金鑰的那一層，被換成了竊密程式
2026 年 10 月 21 日，開源 LLM 閘道 LiteLLM 的 1.107.0 版在 PyPI 與 Docker 上架約兩小時，裡面多了三個檔案：每次 Python 啟動就跑的竊密程式，和一個每小時回頭拿指令的載入器。官方說入口是一套對外開放的內部 LiteLLM，攻擊者從它的日誌裡撿到工程師的 GitHub CLI 權杖。這篇拆開能證明的、只能推的、還沒人知道的，以及你今天該換哪幾把鑰匙。
3 可證明3 推論3 缺口繼續閱讀 →
category
竊密程式
共 2 篇。
帳密是真的，電腦卻不是公司那一台
強密碼、兩步驟驗證、SSO 都做了，系統確認了你是誰，卻沒確認你用哪台電腦。登入狀態被竊密程式帶走後，攻擊者從另一台電腦登入，系統照樣放行。這篇講裝置信任這一層。
2 可證明2 推論1 缺口繼續閱讀 →