待验证50% 置信观点精确时间
自托管 LiteLLM 代理通常持有团队所有模型供应商的 API Key，且其多个默认配置出乎意料地危险。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至：2027/1/11
来源
涉及实体
相关事实
待验证LLM 网关由于需要代理 API 调用，必须在自身进程内存中保存所有 Provider 的密钥，攻破 LiteLLM 一个点等于一次性拿到整个组织的模型访问权限78% 相似待验证LiteLLM位于应用与所有模型服务之间，其认证缺陷的潜在波及面比单个SDK更广，攻击者突破网关层即可横向访问组织接入的全部模型资源70% 相似待验证调用第三方LLM API的AI产品数据流向通常经历「用户设备→产品服务器→LLM服务商」三个节点，每个节点都存在独立的安全风险面60% 相似待验证不同部署工具生成的kubeconfig文件路径、集群组件配置和网络插件选择各有差异，会影响Agent与API Server交互时的认证方式和权限配置57% 相似待验证Outlines 操作 token 概率层面，可适配 vLLM、llama.cpp、Transformers 等多种开源模型后端，不依赖特定厂商 API56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1017248API
curl https://kongchang.com/api/v1/knowledge/claims/1017248MCP
get_claim(id=1017248)