Hudson Rock 剖析 LiteLLM 供應鏈攻擊
全球資安情報機構 Hudson Rock 與 CloudSEK 最新技術報告指出，開源 AI 框架 LiteLLM 的 PyPI 惡意套件事件（版本 v1.82.7 / v1.82.8）涉及高達 153 GB、433,909 個外洩檔案 的威脅數據分析。
Hudson Rock資安團隊在該批竊密資料中歸納出 118,829 個 CI/CD Runner 執行階段記憶體與環境傾印（Environment & Memory Dumps），影響全球至少 2,488 個企業網域。
供應鏈攻擊鏈技術拆解
本次攻擊事件（由駭客組織 TeamPCP / SHADOW-WATER-058 發動）展現了高度自動化的多階層供應鏈滲透手法：
- Upstream 滲透與憑證竊取：攻擊者首先攻陷 Aqua Security 的漏洞掃描工具 Trivy，並將植入後門的 Trivy 套件推推送至 upstream。LiteLLM 在其自動化構建流程中引用了受污染的 Trivy，導致 LiteLLM 的 PyPI Token 遭到傾印與竊取。
- Python .pth 機制實現無感知持久化：惡意 LiteLLM 套件利用 Python 執行環境的 .pth（Path Configuration File）機制。只要 Python 直譯器初始化即會自動加載並執行惡意載荷，無需開發者在代碼中顯式 import litellm。
- Root 權限提升與全記憶體/環境掃瞄：惡意載荷在 CI/CD Runner（如 GitHub Actions、GitLab CI）內嘗試存取系統權限，大規模抓取執行階段中的動態記憶體區塊、環境變數（Environment Variables）、配製檔及 .env 檔案。
外洩憑證類型與威脅擴散風險
Hudson Rock 分析該批 153 GB 傾印檔案發現，外洩內容並非聊天記錄或 Prompt，而是大量控制基礎設施的非人身份憑證（Non-Human Identities, NHIs）：
- 雲端與基礎設施憑證：包含 AWS_SECRET_ACCESS_KEY、Azure 服務主體（Service Principal）、GCP 服務帳戶金鑰，以及 Kubernetes Service Account Tokens。
- AI 代理與模型網關 API 金鑰：多個 LLM 提供者（OpenAI, Anthropic, Hugging Face）的 Admin/Master Keys，攻擊者可藉此未授權呼叫 API 或進行模型權限濫用。
- 代碼庫與 SaaS 部署憑證：GitLab/Bitbucket 部署 Token、NPM Auth Tokens、Salesforce Client Secrets 與 Slack Signing Secrets。
資安歸因挑戰：Hudson Rock 特別強調，大量 CI/CD Dumps 僅包含雲端數據庫密碼與 API Keys，但未保留 GITLAB_USER_EMAIL 或 CI_SERVER_FQDN 等 FQDN/網域標識，這類無主憑證（Unattributable Secrets）極難透過倫理揭露（Ethical Disclosure）通知受害者，潛伏風險極高。
企業應對應急響應與技術修復指南
Hudson Rock資安專家呼籲，企業應立即執行以下憑證處置標準作業程序：
全域無差別憑證輪換（Credential Rotation）：
- 視為完全洩露：所有曾於 2026 年 3 月底至近期在包含 LiteLLM 環境（或其上游 CI/CD Pipeline）中加載過的憑證，必須立即撤銷並重新發行。
- 短期 Session Token 轉化：改用雲端工作負載身份防護，如 AWS IAM Roles for Service Accounts (IRSA) 或 OpenID Connect (OIDC) 替代長效型（Static）AWS_ACCESS_KEY_ID。
關於 HudsonRock
Hudson Rock 為全球知名的威脅情報機構，專精於分析 Global Infostealer 資料庫、憑證外洩情報與供應鏈攻擊歸因，協助企業防範邊界滲透與非人身份憑證濫用。
中華數位為 HudsonRock企業憑證洩漏平台的台灣代理商， 現在為企業提供AD健診以及洩漏憑證檢測。使用下方連結可查詢您企業中的帳號密碼憑證是否已洩漏到暗網上。
如果您的企業想要深度檢視自身企業的帳號密碼憑證以及AD配置是否安全，立即連繫中華數位申請一次性免費檢測及分析服務。
HudsonRock LiteLLM 外洩事件影響查詢
HudsonRock 免費憑證外洩檢測
