新证据显示 LiteLLM 窃密工作流在供应链攻击发生前 11 天已成功运行
New Evidence Shows LiteLLM Secret-Stealing Workflows Ran 11 Days Before Supply Chain Attack
AI 导读
Socket 威胁研究团队发现，BerriAI/litellm 仓库中窃取 CI 密钥的恶意工作流早在 2026 年 10 月 10 日就已成功运行，比 10 月 21 日发布恶意 litellm==1.107.0 制品的供应链攻击早 11 天。攻击者以 ci: bump cache config 为提交说明，在当天建删的短命分支上两次添加恶意 workflow，10 月 10 日窃取 GH_TOKEN、GitHub App 私钥等 6 个组织级密钥，10 月 12 日又窃取另外 14 个密钥，两轮合计 20 个，经 base64 编码发往 webhook.site；仓库活动日志将这些操作归于账号 ishaan-berri。Socket 表示，无法确认 10 月 10 日是否为最早入侵时间、凭据如何被窃，以及收集端点是否实际收到数据。
推荐理由
Socket 借助 Actions 运行指标、环境部署记录和活动日志还原了已被删除分支上的窃密活动，调查类似供应链入侵时可参考这套取证路径。