LiteLLM遭黑客利用Claude Code泄露的GitHub令牌攻击
热点事件持续更新
LiteLLM遭黑客利用Claude Code泄露的GitHub令牌攻击
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
黑客利用从Anthropic的Claude Code泄露的GitHub令牌，入侵了开源AI网关LiteLLM的发布流程，于2026年10月21日短暂在PyPI和Docker Hub上发布了恶意版本1.107.0。 LiteLLM称，黑客从其日志中获取了所需的密钥，并建议用户固定使用1.106.2或更早的安全版本，删除恶意文件，并轮换受影响机器能访问的所有密钥。 该公司表示，从其私有仓库拉取的企业客户未受影响。
AI 根据报道生成 · 2 小时前更新
最新进展10月23日 16:40
LiteLLM 被黑客利用 Claude Code 泄露的 GitHub Token 污染开源软件报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- The Next Web精选LiteLLM 被黑客利用 Claude Code 泄露的 GitHub Token 污染开源软件
LiteLLM 披露其开源 AI 网关在 2026 年 10 月 21 日被黑客发布恶意版本 1.107.0，攻击者通过其日志获取了由 Anthropic 的 Claude Code 泄露的 GitHub CLI OAuth Token，进而篡改发布流程。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。