AIDEFEND SecureFlow / SecureFlow 案例索引

LiteLLM 1.107.0：外洩未撤銷的 Agent 主金鑰，導致官方簽章發布流程遭入侵

• AI 基礎設施
• 系統入侵與遠端程式碼執行
• 資料外洩

10 月 21 日，LiteLLM（用來呼叫各家模型服務的 Python 函式庫與閘道）透過正常建置與簽章流程，發布了夾帶竊密程式的 1.107.0 惡意版本。LiteLLM 官方於 10 月 23 日公布的調查報告確認，攻擊入口是先前公開外洩且未被撤銷的實驗性 Agent Platform 主金鑰（master key）；攻擊者利用該金鑰取得 GitHub 組織擁有者的 CLI OAuth token，再透過兩次拋棄式 CI 流程分別竊取兩位專案維護者的 token。本案凸顯出：軟體使用者端必須嚴格鎖定並僅接受預先核准的確切套件雜湊值，且軟體提供端必須在憑證簽發處徹底撤銷各代金鑰，才能守住有效官方簽章無法保證安全的防禦邊界。