待验证50% 置信解决方案精确时间

使用宽松版本锁定（如 litellm>=1.82）且在攻击时间窗口内构建的团队可能安装到恶意版本

1

来源数

50%

置信度

长期有效

时效性

2026/8/21

首次发现

来源

LiteLLM供应链投毒事件：40分钟窃取全栈凭证的深度复盘

相关事实

待验证版本锁定文件（package-lock.json或yarn.lock）无法完全阻断供应链攻击，因为新建项目首次安装仍会拉取被污染版本，且自动化更新工具可能升级至恶意版本64% 相似待验证托管身份配置中权限生效可能存在数分钟延迟，导致开发者误判配置错误而反复修改59% 相似待验证如果已安装LangChain 0.3最新版本，需将LangGraph同步升级到匹配版本，否则会触发Pydantic v1的告警56% 相似待验证模型供应商的静默升级可能改变模型对相同攻击的响应方式，OpenAI、Anthropic等虽发布版本变更通知但具体安全行为变化往往未被详细记录56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/782705

API

curl https://kongchang.com/api/v1/knowledge/claims/782705

MCP

get_claim(id=782705)