待验证50% 置信事实精确时间

LiteLLM 的定位决定了它能接触到大量高价值凭据，包括各家模型厂商的 API Key、代理服务的访问令牌以及部署环境中注入的其他环境变量。

1

来源数

50%

置信度

长期有效

时效性

2026/10/22

首次发现

来源

LiteLLM 1.107.0 遭供应链投毒：凭据窃取与后门处置指南

涉及实体

相关事实

待验证应将对 LiteLLM 这类网关组件的安全要求提升到与数据库、密钥管理服务同级。76% 相似待验证LiteLLM 这类统一接入层通常部署在能访问内网与外部 API 的位置，且可观测性往往弱于核心业务服务。76% 相似待验证LiteLLM、Portkey和OpenRouter主要解决流量层问题，对身份与策略绑定的授权问题支持参差不齐71% 相似待验证LiteLLM在企业场景中支持速率限制、预算管理、API密钥管理和调用日志记录等功能69% 相似待验证作为统一网关，LiteLLM 进程必须在自身内存中同时持有所有下游 Provider 的认证凭证，使其成为高价值凭证窃取目标68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1083734

API

curl https://kongchang.com/api/v1/knowledge/claims/1083734

MCP

get_claim(id=1083734)