Johann Rehberger / Embrace The Red·2026-08-04 00:00· 2026-08-04AI 评分73

红队视角解析如何劫持 LiteLLM 网关拦截流量、窃取密钥并注入工具调用

LLM Heist: Hijacking LiteLLM for Traffic Interception, Key Theft, and Tool-Call Injection

AI 导读

安全研究员 Johann Rehberger 发布研究，演示仅凭 LiteLLM 代理管理凭证即可调用 /model/update 把 api_base 指向攻击者网关并开启 use_litellm_proxy，将全部 LLM 流量重路由后捕获网关解析出的后端厂商密钥。