LiteLLM 供应链攻击——科技、银行和医疗行业受影响最严重

SANDCLOCK LiteLLM 供应链攻击暴露了 2,038 个仓库中的凭证，影响了科技、金融、医疗、零售等行业。
Resecurity（美国）评估了受"代码仓库入侵导致的 SANDCLOCK 后门"影响最严重的行业。据网络安全专家称，LiteLLM / TeamPCP 供应链攻击将产生长期后果。
通过入侵 AI 应用中的一个知名组件，攻击者将扩大爆炸半径——一些受害组织仍不知道这个后门及其影响。LiteLLM 是一个流行的开源 AI 网关和实用程序库，为超过 100 家大型语言模型提供商（如 OpenAI、Anthropic、Google Gemini 以及本地 Ollama 模型）统一 API 调用。
此类事件涉及相当长的 MTTD（平均检测时间）和 MTTR（平均响应时间）。威胁行为者组织"TeamPCP"入侵了 LiteLLM 维护者的凭证，并于 2026 年 3 月左右在 PyPI 上发布了恶意包版本 1.82.7 和 1.82.8——造成了一个持续至少数月的暴露窗口。
超过 2,500 个组织和数十万个 CI/CD 环境遭受了完整的凭证暴露，涉及云基础设施密钥、仓库访问令牌、SSH 凭证、Kubernetes 机密以及 AI 提供商 API 密钥（如 OpenAI 和 Anthropic）。
Resecurity 已获取了归因于 TeamPCP 使用"SANDCLOCK"凭证窃取器发起的 LiteLLM 供应链攻击的 150GB 存档。根据已发布的事件报告——随附的受害者清单列举了 2,038 个仓库中的 898 个被入侵的 GitHub 所有者（组织/账户）。受影响的所有者包括全球大型企业——其中包括 Microsoft、Azure、IBM、NVIDIA、PayPal (Zettle)、Deloitte、Bosch、S&P Global、Elevance Health、84.51° (Kroger)、Adeo (Leroy Merlin)、Kärcher、Dräger、ID.me 和 1inch。
受影响最严重的十大行业（按受害组织概况）：

1. 科技 / 软件
2. 银行 / 金融 / 保险
3. 医疗 / 制药 / 医疗科技
4. 零售 / 电子商务
5. 媒体 / 游戏 / 广告科技
6. 制造 / 工业
7. 专业服务
8. 网络安全
9. 加密货币
10. 政府

Resecurity 按密钥名称枚举了 2,146 条记录（除结构掩蔽外从未检查过值）。其中绝大多数是 GitHub CI-CD 身份材料，并带有大量高价值的云和注册表凭证的长尾。

受害者清单（owners.txt、repos.txt）列举了 2,038 个仓库中的 898 个不同的被入侵 GitHub 所有者。分布呈长尾状：631 个所有者只有一个受影响的仓库，而受影响最严重的所有者（Cencosud-Cencommerce）有 64 个。关键是，所有者列表包括全球大型企业和受监管组织。

每个受 LiteLLM 事件影响的组织都应撤销或轮换 GitHub App 私钥、PAT、AWS/GCP/Firebase 凭证、ECR/JFrog 令牌、SSH 密钥和签名密码，并使会话失效。