答案已發布40 個來源
40分鐘的攻擊，揭露2,500多家公司：2026年3月LiteLLM供應鏈攻擊完整時間軸
2026年3月，駭客組織 TeamPCP 發動年度最大規模的AI基礎設施供應鏈攻擊。他們先毒化 Aqua Security 的 Trivy 安全掃描器，再利用 LiteLLM 的 CI/CD 管線自動安裝已遭感染的掃描器，竊取其 PyPI 發布憑證。 在短短40分鐘內，TeamPCP 在 PyPI 上發布了兩個惡意的 LiteLLM 版本（1.82.7 與 1.82.8），下載次數超過 11.9 萬次。這兩個版本內含憑證竊取程式，會竊取雲端憑證、SSH 金鑰、Kubernetes 配置、資料庫密碼等機敏資料。
研究答案
重點整理
- 2026年3月，駭客組織 TeamPCP 發動年度最大規模的AI基礎設施供應鏈攻擊。他們先毒化 Aqua Security 的 Trivy 安全掃描器，再利用 LiteLLM 的 CI/CD 管線自動安裝已遭感染的掃描器，竊取其 PyPI 發布憑證。
- 在短短40分鐘內，TeamPCP 在 PyPI 上發布了兩個惡意的 LiteLLM 版本（1.82.7 與 1.82.8），下載次數超過 11.9 萬次。這兩個版本內含憑證竊取程式，會竊取雲端憑證、SSH 金鑰、Kubernetes 配置、資料庫密碼等機敏資料。
- 事後分析顯示，外洩的 153GB 壓縮檔案中包含 433,909 個檔案與 118,829 個 CI 執行器記錄，連結到 2,488 個企業網域。包含 AWS、微軟、NVIDIA、三星、思科、福斯汽車、聯邦快遞等知名企業都在受害名單中。
- 獨立研究員 Kevin Beaumont 在事發五個月後測試了一家聲稱已'全部輪換'憑證的大型科技公司，結果發現'幾乎每一個憑證都還能用'，顯示許多企業並未確實執行憑證輪換。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post-mortem findings. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail lay
2026 年 3 月，PyPI 上一個僅持續 40 分鐘的時間窗口，成為了年度最大規模 AI 基礎設施供應鏈攻擊的引爆點。駭客組織 TeamPCP 在 PyPI 上發布了兩個惡意版本的 LiteLLM（一個被廣泛使用的開源 AI 代理閘道），後續的憑證外洩事件觸及全球超過 2,500 家組織，其中包括 Amazon、Microsoft、Cisco、NVIDIA 和 Samsung 等巨頭。以下是此事件的完整時間軸、攻擊機制與後續影響。
攻擊時間軸
該攻擊在 2026 年 3 月透過一連串對可信安全工具的連鎖入侵而逐步展開。關鍵日期如下：
- 2026 年 3 月 19 日 – TeamPCP 入侵了 Aqua Security 的 Trivy，這是一款在 CI/CD 管線中被廣泛使用的開源漏洞掃描器。該組織利用 Aqua Security 未完整撤銷的憑證輪換漏洞，強制推送惡意提交到 77 個
trivy-action版本標籤中的 76 個，以及全部 7 個setup-trivy標籤。此入侵事件已被分配編號 CVE-2026-33634
。
- 2026 年 3 月 24 日，約 10:39 UTC – LiteLLM 版本 1.82.7 被發布到 PyPI。惡意程式碼是在 LiteLLM 自身的 CI/CD 建置過程中被注入的，因為其管線會自動安裝已被下毒的 Trivy 掃描器作為安全掃描流程的一部分
。
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「40分鐘的攻擊，揭露2,500多家公司：2026年3月LiteLLM供應鏈攻擊完整時間軸」的簡短答案是什麼？
2026年3月，駭客組織 TeamPCP 發動年度最大規模的AI基礎設施供應鏈攻擊。他們先毒化 Aqua Security 的 Trivy 安全掃描器，再利用 LiteLLM 的 CI/CD 管線自動安裝已遭感染的掃描器，竊取其 PyPI 發布憑證。
最值得優先驗證的重點是什麼？
2026年3月，駭客組織 TeamPCP 發動年度最大規模的AI基礎設施供應鏈攻擊。他們先毒化 Aqua Security 的 Trivy 安全掃描器，再利用 LiteLLM 的 CI/CD 管線自動安裝已遭感染的掃描器，竊取其 PyPI 發布憑證。 在短短40分鐘內，TeamPCP 在 PyPI 上發布了兩個惡意的 LiteLLM 版本（1.82.7 與 1.82.8），下載次數超過 11.9 萬次。這兩個版本內含憑證竊取程式，會竊取雲端憑證、SSH 金鑰、Kubernetes 配置、資料庫密碼等機敏資料。
接下來在實務上該怎麼做？
事後分析顯示，外洩的 153GB 壓縮檔案中包含 433,909 個檔案與 118,829 個 CI 執行器記錄，連結到 2,488 個企業網域。包含 AWS、微軟、NVIDIA、三星、思科、福斯汽車、聯邦快遞等知名企業都在受害名單中。
來源
- labs.cloudsecurityalliance.orgTeamPCP’s LiteLLM Backdoor: New Data Shows 2,100+ Orgs Exposed
- helpnetsecurity.com153GB of stolen credentials surface after LiteLLM supply chain attack
- cyberpress.orgLiteLLM Package Compromise Can Expand Into ...
- kaspersky.comTrojanization of Trivy, Checkmarx, and LiteLLM solutions - Kaspersky
- thecybersecguru.com2,500+ Organizations Exposed in LiteLLM Supply Chain Attack: 434,000 CI/CD Files Stolen | The CyberSec Guru