LiteLLM 爆 PyPI 供應鏈攻擊

LiteLLM 是企業用來統一串接多種大型語言模型的開源套件，常被整合進軟體開發與部署流程。駭客若在套件中植入惡意程式，可能沿供應鏈滲透大量使用者環境，並竊取 API 金鑰與敏感憑證，因此事件影響不只限於單一開發工具。

資安公司 CloudSEK 最新調查指出，這起供應鏈攻擊可能波及全球逾 2,500 家企業與組織，以及約 43.4 萬個 CI/CD 工作流程，受影響名單包括 Nvidia、三星等大型企業。相關金鑰與憑證是否已遭實際濫用仍待確認，報導亦未提供攻擊或調查發布的確切日期。

Lightning 是 Lightning AI 維護、建構於 Meta 發起的 PyTorch 之上的深度學習工具，並透過 Python Package Index（PyPI）供開發者安裝。熱門套件若遭竄改，惡意程式可能隨建置與模型訓練環境擴散，因此此案被視為 Mini Shai-Hulud 供應鏈攻擊的延伸。

Lightning 團隊證實 PyPI 發布帳號於 4 月底遭入侵，攻擊者上架惡意 2.6.2 與 2.6.3 版；5 月 7 日資安日報亦納入追蹤。團隊已發布公告，要求曾安裝兩版的用戶移除套件、檢查環境並輪替可能外洩的憑證；目前未公布受害規模或損失金額。