待验证50% 置信事实精确时间

作为统一网关，LiteLLM 进程必须在自身内存中同时持有所有下游 Provider 的认证凭证，使其成为高价值凭证窃取目标

1

来源数

50%

置信度

长期有效

时效性

2026/8/21

首次发现

来源

LiteLLM供应链投毒事件：40分钟窃取全栈凭证的深度复盘

相关事实

待验证LiteLLM在企业场景中支持速率限制、预算管理、API密钥管理和调用日志记录等功能61% 相似待验证深度绑定单一LLM供应商会带来定价风险、服务中断风险和技术演进风险，LiteLLM、LangChain通过统一接口抽象屏蔽底层差异来解决提供商可移植性问题60% 相似待验证authentik 允许企业将整个认证系统部署在自己的基础设施上，实现数据主权完全掌控60% 相似待验证共享站架构导致所有用户请求必须经过运营者控制的服务器，形成中间人攻击（MITM）的天然条件60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/782704

API

curl https://kongchang.com/api/v1/knowledge/claims/782704

MCP

get_claim(id=782704)