简要说明
LiteLLM 供应链暴露检查是一款免费工具，用于判断与您域名相关的凭证是否在 LiteLLM 供应链攻击中泄露。2026 年 3 月 24 日发布到 PyPI 的恶意 litellm 1.82.7 与 1.82.8 软件包，会从受影响环境中窃取 API 密钥、云凭证、SSH 密钥与 Kubernetes 令牌。在上方输入域名并完成验证码，Whiteintel 会在泄露密钥索引中检索匹配项。结果为估算值；完整明细将以负责任、合乎道德的方式披露给经过验证的所有者。
LiteLLM 供应链攻击是什么？
2026 年 3 月 24 日，广受欢迎的开源 LLM 网关 LiteLLM 的两个被植入木马的版本 1.82.7 与 1.82.8 被发布到 Python 包索引（PyPI）。任何安装或部署这些版本的环境都会执行攻击者控制的代码，并将宿主环境中的密钥外传。由于 LiteLLM 通常部署在生产 AI 基础设施之前，这些软件包能够访问攻击者最想要的凭证：模型提供商 API 密钥、云访问密钥、SSH 密钥以及 Kubernetes 服务账户令牌。
恶意版本在线时间很短，但影响范围极大：仅一个泄露的云密钥或 Kubernetes 令牌就可能打开整个环境。完整时间线、失陷指标与受影响版本详情，请阅读我们的 LiteLLM 供应链攻击通告。 LiteLLM 供应链攻击.
暴露检查如何工作
- 1
输入您的域名. 例如 yourcompany.com。无需账户或邮箱。
- 2
完成验证码. 确认您是真人，并防止服务被滥用。
- 3
查看暴露摘要. Whiteintel 检索 LiteLLM 攻击中泄露密钥的索引，返回暴露文件数、密钥数量与凭证类型的估算结果。
- 4
轮换密钥并申请完整披露. 轮换所有受影响的密钥，然后联系我们的团队，在负责任披露的框架下获取完整明细。
哪些类型的密钥被泄露？
恶意 LiteLLM 软件包针对的是 AI 与云环境中常见的高价值凭证，包括：
- 模型提供商 API 密钥. OpenAI、Anthropic 以及其他 LLM 的 API 密钥。
- 云凭证. AWS、GCP 与 Azure 的访问密钥和密钥串。
- SSH 密钥. 可访问服务器的私钥。
- Kubernetes 令牌. 服务账户令牌与集群凭证。
如果您的域名已暴露该怎么办
轮换每一个密钥: 凡是可能存在于运行过受影响 LiteLLM 版本的环境中的密钥，都应视为已泄露。
吊销并重新签发: API 密钥、云访问密钥、SSH 密钥与 Kubernetes 令牌；同时使有效会话失效。
固定到可信版本: 移除 1.82.7 / 1.82.8，并将 LiteLLM 固定到您信任的版本。
审计是否被滥用: 检查云平台、服务商与集群日志，确认 2026 年 3 月 24 日之后是否存在未授权访问。
获取完整清单: 联系 Whiteintel，以负责任披露的方式确认您具体有哪些密钥被发现。
常见问题
LiteLLM 供应链暴露检查是 Whiteintel 提供的免费工具，用于在其收录的 LiteLLM 供应链攻击泄露密钥索引中，检索与指定域名相关的凭据。该攻击在 PyPI 上分发了恶意的 litellm 1.82.7 与 1.82.8 软件包，凡安装过这些版本的环境中存在的任何密钥，都应视为已被窃取。
延伸阅读
最后更新：2026 年 8 月 21 日 · Whiteintel 威胁研究