Trivy 漏洞而非恶意 LiteLLM 包导致 2500+ 组织被入侵

一个影响超过 2,500 个组织的攻击事件，最初被归因于恶意的 LiteLLM 包，但现已重新归因于 Trivy——一款广泛应用于 AI 和云原生流水线中的开源安全扫描器。关键点在于，超过 95% 的受影响组织在这些恶意 LiteLLM 包发布之前就已经暴露了，这表明问题出在工具链基础设施层面，而非 AI 代理层。这一事件凸显了供应链攻击中错误归因的风险，也揭示了 AI 相关工具如何成为被忽视的攻击向量。

在 Grid the Grey 阅读完整技术深度分析：https://gridthegrey.com/posts/trivy-flaw-behind-2500-org-breach-not-litellm-packages/

For further actions, you may consider blocking this person and/or reporting abuse

We're a place where coders share, stay up-to-date and grow their careers.