AI独角兽Mercor遭遇供应链攻击：开源项目LiteLLM被植入恶意代码
事件概述
近日，知名AI基础设施服务商Mercor（化名）确认其旗下开源项目**LiteLLM**遭遇供应链攻击。攻击者通过恶意代码植入，试图窃取用户环境变量中的敏感信息，包括API密钥、数据库凭证等核心数据。这一事件再次引发业界对开源软件供应链安全的深度关切。
技术攻击路径分析
根据安全团队披露的细节，攻击者通过劫持项目维护者的PyPI账户，向LiteLLM的`litellm`包中植入了恶意代码。该代码被精心伪装，主要执行以下恶意行为：
1. **环境变量窃取**：系统性地收集`OPENAI_API_KEY`、`ANTHROPIC_API_KEY`等主流AI服务密钥
2. **数据外传**：通过加密通道将窃取的信息发送至攻击者控制的远程服务器
3. **隐蔽执行**：恶意代码仅在特定条件下触发，增加了检测难度
值得注意的是，此次攻击针对的是AI开发的关键基础设施。LiteLLM作为轻量级LLM调用库，被广泛应用于企业AI应用开发中，其安全问题可能产生连锁反应。
行业影响与深层反思
**供应链安全成为AI时代新薄弱点**：随着AI开发对开源依赖的加深，PyPI、NPM等软件仓库已成为关键基础设施。攻击者逐渐将目标从终端应用转向这些中间层工具，以实现“一次攻击，广泛影响”的效果。
**开发流程安全亟待升级**：此次事件暴露了开源项目在维护者账户安全、代码审核机制等方面的不足。企业级用户需要重新评估：
– 对开源依赖的信任边界
– 内部软件物料清单（SBOM）的完整性
– 自动化安全扫描在CI/CD流程中的深度集成
应对建议与行业启示
1. **立即措施**：使用LiteLLM的用户应立即升级至已修复的安全版本，并轮换所有可能泄露的API密钥
2. **中长期策略**：建立开源组件安全评估框架，对关键依赖项实施更严格的准入审查
3. **生态建设**：推动开源社区建立更完善的双因素认证、代码签名等安全实践标准
此次事件标志着AI基础设施安全进入新阶段。随着AI技术深入各行各业，保障其底层供应链安全已不仅是技术问题，更是影响创新可持续性的战略议题。企业需在享受开源红利的同时，构建与之匹配的风险防控体系。
