LiteLLM 供应链后门事件：3 小时暴露窗口，为何 AI Agent 网关成了高风险单点
2026 年 3 月 24 日，LiteLLM 的两个带后门版本被发布到 PyPI，暴露窗口约 3 小时。攻击者没有改动源码，而是从 CI 流水线中窃取了发布凭据——一款安全扫描工具反而成了入侵入口。对任何把 LiteLLM 当作 Agent 网关的团队来说，这次事件的处置粒度不是“重装包”，而是“换主机、换凭据”。 ## 事件经过：两个版本，一个不确定的时间窗 2026 年 3 月 24 日，LiteLLM 的两个带后门版本先后被上传到 PyPI：1.82.7（10:39 UTC）与 13 分钟后的 1.82.8（10:52 UTC）。 关于暴露时长，目前有两个版本的说法。据 NHS E