LiteLLM遭供应链攻击前已现窃密工作流

发生了什么

据Socket研究团队报告，LiteLLM存储库在2026年10月21日发布恶意版本前，攻击者已于10月10日及12日通过临时分支植入窃密工作流。攻击者利用GitHub组织权限，通过创建并随即删除名为ci-tmp的临时分支，执行名为cache.yml的恶意工作流以窃取CI密钥。LiteLLM官方调查证实了上述活动，并指出攻击源于5月泄露的Agent平台主密钥，该密钥被用于获取组织所有者令牌及后续维护者凭据，最终导致10月21日恶意版本litellm==1.107.0的发布。