The Next Web· Ana Maria Constantin·· 2 小时前精选AI 评分62
LiteLLM 被黑客利用 Claude Code 泄露的 GitHub Token 污染开源软件
LiteLLM says hackers poisoned it with GitHub tokens leaked via Claude Code
AI 导读
LiteLLM 披露其开源 AI 网关在 2026 年 10 月 21 日被黑客发布恶意版本 1.107.0，攻击者通过其日志获取了由 Anthropic 的 Claude Code 泄露的 GitHub CLI OAuth Token，进而篡改发布流程。
推荐理由
攻击者利用 Claude Code 泄露的 GitHub Token 污染 LiteLLM 开源项目，揭示了 AI 工具链中凭证泄露与供应链攻击的新风险路径。
来源：The Next Web · thenextweb.com