LiteLLM 供应链投毒事件

LiteLLM 供应链攻击：TeamPCP 木马化 PyPI 包 1.82.7/1.82.8 后，Hunt.io 扫描到 33,688 个暴露实例；载荷窃取 15+ 类敏感凭据并可接管 Kubernetes 集群，背后架设 AdaptixC2 与 Havoc 双 C2，另有第三台服务器外传数据。

TeamPCP 投毒 LiteLLM 的 PyPI 版本 1.82.7/1.82.8：滥用 Python .pth 机制在解释器启动时执行双层 base64 载荷，窃取并外传云凭证与 CI/CD 机密；1.82.8 会在任何 Python 进程中被触发，隐蔽且持久。

2023 年软件供应链攻击集中于三类：包管理器攻击（PyPI、npm 上的依赖混淆与 typosquatting，npm 恶意包一年从约 5000 涨至近 7000）、开发者凭据失陷、大型软件厂商被入侵，并给出防御建议。

一位渗透测试员实测发现：Claude 会拒绝编写 LSASS 转储工具，而本地运行的 DeepSeek 及去审查版 Qwen 模型可轻松生成可用的 XOR 加密 minidumper，表明借助本地 AI 绕过 EDR 已相当容易。

Wiz Research 基于 NordStellar 数据梳理信息窃取木马针对的凭据类型，剖析 Malware-as-a-Service 与 Initial Access Broker 组成的窃密供应链，揭示失窃密钥和会话令牌如何让攻击者进入 AWS、Azure、GitHub 及 AI 环境。

SpecterOps 结合红队实战系统梳理 AI 在进攻性安全中的适用边界：侦察与数据降噪、工具开发、社会工程、漏洞发现与验证、长期自动化及报告整理等场景已见实效，但模型仍可能误读工具输出、虚报漏洞利用或提权结果。文章强调成败关键在于模型之外的工程化 harness——上下文、可用工具、持久状态、独立验证与人类判断。