答案已發布16 個來源
LiteLLM供應鏈攻擊：規模、影響與未輪換憑證的持續風險
2026年3月，駭客組織TeamPCP發動連鎖供應鏈攻擊，在短短40分鐘内透過LiteLLM惡意套件影響超過2,500家組織，竊取約153GB、總計43.3萬個憑證檔案，其中包含AWS、GCP、Azure、Kubernetes等關鍵金鑰。 攻擊模式採『連鎖式架構』：先入侵安全掃描工具Trivy，利用竊取的憑證逐步入侵KICS，最終控制LiteLLM的PyPI發布管道，將惡意程式碼嵌入兩個版本中，呈現『信任工具變成攻擊武器』的典型供應鏈威脅。
研究答案
重點整理
- 2026年3月，駭客組織TeamPCP發動連鎖供應鏈攻擊，在短短40分鐘内透過LiteLLM惡意套件影響超過2,500家組織，竊取約153GB、總計43.3萬個憑證檔案，其中包含AWS、GCP、Azure、Kubernetes等關鍵金鑰。
- 攻擊模式採『連鎖式架構』：先入侵安全掃描工具Trivy，利用竊取的憑證逐步入侵KICS，最終控制LiteLLM的PyPI發布管道，將惡意程式碼嵌入兩個版本中，呈現『信任工具變成攻擊武器』的典型供應鏈威脅。
- 儘管已知部分受害組織已輪換憑證，但安全研究人員測試發現多數憑證仍可使用。此外，大量遭竊檔案缺乏可辨識組織的資訊，導致許多組織無法確認自身是否受害，而153GB資料集尚未公開外洩，形成了『關鍵輪換窗口』。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the scope and impact of the March 2026 LiteLLM supply chain attack, including how TeamPCP carried out the breach, which organizatio. Article summary: Here is a comprehensive answer based on the latest threat-intelligence findings from CloudSEK, Hudson Rock, the Cloud Security Alliance, Trend Micro, and others.. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make i
2026年3月，威脅組織 TeamPCP (亦稱PCPcat、ShellForce、DeadCatx3) 執行了一場連鎖式供應鏈攻擊，從一個安全掃描器入侵開始，最終導致 Python 生態系最受歡迎的 AI 代理開源套件 LiteLLM 遭到破壞。此次攻擊可能暴露了 2,500 多家組織，危害 434,000 多個 CI/CD 管道，並在一個 153 GB 的壓縮檔中 外洩了 433,909 個憑證檔案。以下是攻擊過程、受害者影響，以及為何危機尚未解除的分析。
TeamPCP 如何在五天內發動連鎖攻擊
TeamPCP 是一個自 2025 年中期活躍的經濟動機型網路犯罪組織 。其 2026 年 3 月的攻擊行動以其 連鎖式架構 聞名：從一個受害者 CI/CD 管道竊取的憑證，成為下一個目標的入侵管道
。整個過程在五天內展開：
第 1 天：Trivy (3月19日)
TeamPCP 利用 pull_request_target 工作流程配置錯誤 (即 "PwnRequest" 漏洞) 取得 Aqua Security 基礎設施的初始存取權 。他們攔截了 服務帳戶剛輪換的個人存取令牌，並強制推送版本標籤指向惡意提交。 。此次初始入侵被追蹤為 。
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「LiteLLM供應鏈攻擊：規模、影響與未輪換憑證的持續風險」的簡短答案是什麼？
2026年3月，駭客組織TeamPCP發動連鎖供應鏈攻擊，在短短40分鐘内透過LiteLLM惡意套件影響超過2,500家組織，竊取約153GB、總計43.3萬個憑證檔案，其中包含AWS、GCP、Azure、Kubernetes等關鍵金鑰。
最值得優先驗證的重點是什麼？
2026年3月，駭客組織TeamPCP發動連鎖供應鏈攻擊，在短短40分鐘内透過LiteLLM惡意套件影響超過2,500家組織，竊取約153GB、總計43.3萬個憑證檔案，其中包含AWS、GCP、Azure、Kubernetes等關鍵金鑰。 攻擊模式採『連鎖式架構』：先入侵安全掃描工具Trivy，利用竊取的憑證逐步入侵KICS，最終控制LiteLLM的PyPI發布管道，將惡意程式碼嵌入兩個版本中，呈現『信任工具變成攻擊武器』的典型供應鏈威脅。
接下來在實務上該怎麼做？
儘管已知部分受害組織已輪換憑證，但安全研究人員測試發現多數憑證仍可使用。此外，大量遭竊檔案缺乏可辨識組織的資訊，導致許多組織無法確認自身是否受害，而153GB資料集尚未公開外洩，形成了『關鍵輪換窗口』。
來源
- helpnetsecurity.com153GB of stolen credentials surface after LiteLLM supply chain attack
- unite.aiCloudSEK Links March LiteLLM Supply Chain Breach to ...
- securityweek.comOver 2,500 Organizations Impacted by LiteLLM Supply Chain Attack
- labs.cloudsecurityalliance.orgTeamPCP: Cascading Supply Chain Assault via Developer ...
- labs.cloudsecurityalliance.orgTeamPCP: CI/CD Security Tool Supply Chain Compromise