# 信息窃取器

LiteLLM供应链攻击源于未撤销主密钥

LiteLLM供应链攻击源于主密钥泄露。攻击者利用未撤销密钥获取GitHub权限，植入恶意包致近5万次下载。该木马窃取浏览器凭证及多家云平台和AI服务商API密钥，用户需立即排查风险。