LiteLLM 发生主密钥泄露，攻击者借此访问了 Agent Platform，并窃取了一个 GitHub CLI 的 OAuth 令牌。

打开网易新闻 查看精彩图片

拿到令牌后，攻击者劫持了发布流水线，向 PyPI 和 Docker Hub 推送了恶意版本。

这条链路的关键不在密钥本身，而在令牌：一个能操作发布流程的凭证，足以让下游分发的软件包变成攻击载荷。

对使用 LiteLLM 的团队来说，需要核查的是从 PyPI 和 Docker Hub 拉取的版本是否来自被劫持的发布环节。