待验证50% 置信事实精确时间
LiteLLM AI Gateway 的模型列表、回退规则、预算上限、速率限制和虚拟密钥都由服务端 YAML 管理。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/15
首次发现
有效期至：2027/1/13
来源
涉及实体
相关事实
待验证LLM 网关由于需要代理 API 调用，必须在自身进程内存中保存所有 Provider 的密钥，攻破 LiteLLM 一个点等于一次性拿到整个组织的模型访问权限74% 相似待验证Lyzr Open Controller的LLM Gateway将预算控制细分到组织、团队、Agent、版本、虚拟密钥多个层级68% 相似待验证现代大模型对外服务往往依托 vLLM、SGLang、TensorRT-LLM 等推理框架，运行在 AWS、CoreWeave、Lambda 等 GPU 云服务商的算力之上66% 相似待验证LiteLLM位于应用与所有模型服务之间，其认证缺陷的潜在波及面比单个SDK更广，攻击者突破网关层即可横向访问组织接入的全部模型资源66% 相似待验证自托管 LiteLLM 代理通常持有团队所有模型供应商的 API Key，且其多个默认配置出乎意料地危险。64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1033181API
curl https://kongchang.com/api/v1/knowledge/claims/1033181MCP
get_claim(id=1033181)