天津北方網訊：近日，AI圈爆出一則重磅安全事件——全球月安裝量約9500萬次的知名API網關工具LiteLLM，遭遇供應鏈投毒攻擊，波及OpenAI、Anthropic、Meta等眾多頭部AI服務商的廣大用戶。這可能是2026年以來AI領域影響范圍最廣的一次安全事件。315期間，央視就曾曝光有不良企業對知名大模型“投毒”，從而乾擾問答和搜索結果，讓一些企業的品牌和產品可以堂而皇之的在大模型中被推薦。而根據安全專家判斷，LiteLLM此次被“投毒”所造成的傷害和損失可能會更嚴重。

　　一個"橋梁"引發的連鎖反應

　　LiteLLM是什麼？它被開發者稱為"LLM API的統一網關"，本質上是一個讓開發者用統一接口調用不同大模型服務的中間件工具。借助LiteLLM，開發者無需關心底層模型差異，一套代碼即可同時調用GPT、Claude、Llama等數十種模型。正因如此，全球數百萬開發者將它作為AI應用的基礎設施，月安裝量高達9500萬次。

　　然而，樹大招風。攻擊者正是瞄准了這個"AI系統入口"，通過向LiteLLM的依賴庫注入惡意代碼，實現了供應鏈攻擊的第一步。一旦開發者的環境安裝或更新了被污染的版本，惡意代碼便隨著正常的API調用悄然擴散，波及所有調用路徑上的用戶數據和應用。

　　大廠"無一幸免"？

　　據安全研究人員披露，此次投毒的影響面極廣。由於LiteLLM同時為OpenAI、Anthropic、Meta、Google等多個主流AI平臺提供接口路由，意味著使用LiteLLM的企業的AI調用鏈路均存在潛在泄露風險。API密鑰、應用數據、用戶prompt內容……這些本應被加密保護的信息，在這次攻擊中都可能已暴露。

　　安全專家用"打開了大模型時代潘多拉魔盒"來形容此次事件的深遠影響。供應鏈攻擊之所以危險，是因為攻擊者從源頭介入，合法簽名的軟件讓傳統安全掃描難以發現異常，等到發現時，影響已經擴散。

　　AI安全警鍾再次敲響

　　這一事件給整個AI行業敲響了警鍾：AI越強大，安全隱患就越大。當企業將AI能力深度嵌入業務流程，API網關、中間件、模型調用鏈路等每一個環節都成為潛在攻擊面。此前，AI領域的安全事件多集中在模型本身（如prompt注入、數據泄露），而此次LiteLLM事件將矛頭指向了AI基礎設施層，意味著攻擊者已經將戰線從模型層擴展到了整個AI技術棧。

　　安全廠商呼吁，使用第三方AI工具和開源庫的企業，應立即核查自身LiteLLM版本是否有異常網絡行為，並關注官方發布的安全補丁。同時，AI應用開發者應建立供應鏈安全審計機制，對所有依賴庫進行哈希校驗，切斷惡意代碼的入侵路徑。