【热点】从LiteLLM到Apifox:AI供应链投毒背后的工具链信任危机

2026年3月，AI开发领域短时间内接连爆发LiteLLM、Apifox、ContextHub 三起供应链投毒事件，攻击者瞄准AI开发工具链展开多方位渗透，事件迅速发酵并在开发者社区及行业内引发高度警惕。

360 NDR（流量检测智能体）通过持续监测与深度分析发现，此次系列攻击手段覆盖Python组件官方包投毒、开发工具远程资源劫持、AI编码代理文档诱导，核心目标直指密钥、云服务凭据、K8s配置、Git凭证等开发者环境高价值资产，已波及互联网、金融、智能制造等多领域AI基础设施。

本次供应链攻击相关告警如下：

此次LiteLLM、Apifox、Context Hub三起供应链投毒事件，并非孤立的安全事故，而是AI技术快速普及背景下，开发工具链安全体系滞后的集中体现，其背后折射出的多重安全问题：

尤为值得警惕的是，ContextHub所代表的“间接提示注入的供应链化”已成为AI时代新型攻击范式，攻击者无需入侵任何系统，仅通过伪造文档即可实现攻击，攻击面将随AI工具普及持续扩大，检测难度远高于传统供应链攻击。

360数字安全专家认为，在AI技术深度融入软件开发的时代，开发工具链的安全已成为企业数字安全的核心基石，单纯的单点防护已无法应对规模化、体系化的供应链攻击。

对于企业而言，开发工具链已深度嵌入研发全流程，一旦被突破，攻击者可直接从“开发源头”渗透，绕过所有生产环境的防护措施，成为企业安全体系的最大 “短板”。因此，企业亟需从紧急处置、技术防护、体系搭建等多维度入手，构建全链路、体系化的开发工具链安全防御体系，筑牢AI开发环境的安全屏障

面对已发生的LiteLLM、Apifox、Context Hub 供应链攻击，企业需第一时间开展应急处置，降低攻击影响，防止攻击者进一步渗透：

一是立即开展IOC排查，在企业网络日志中检索models.litellm.cloud、apifox.it.com、checkmarx.zone等恶意域名，同时检查文件系统中是否存在 litellm_init.pth 等可疑文件，及时发现入侵痕迹；二是锁定工具安全版本，并开启哈希校验，防止安装恶意版本；三是全量轮换敏感凭据，避免攻击者利用已窃取的信息进一步入侵企业云资源、容器集群等核心资产；四是对AI生成代码进行全量检测，排查是否存在恶意依赖包，及时清除安全隐患。

企业需摒弃传统的单一防护手段，部署具备行为分析、全链路检测能力的专业安全产品，实现对供应链攻击的早期预警、精准检测与全链溯源。

360NDR（流量检测智能体）的检测能力已落地供应链攻击防护，成为此次系列事件中的核心防护手段。该系统通过“主机行为+网络流量”的协同分析，精准识别供应链攻击的跨层异常特征。同时，360NDR融合流量分析与沙箱动态分析能力，搭配百亿级威胁情报赋能，即使是官方渠道分发的无特征恶意文件，也能实现精准检测与早期预警；还可存储原始攻击数据，实现攻击行为的可视化溯源分析，并与防火墙、终端防护等设备联动，形成“检测-预警-溯源-处置”的完整防护闭环。

目前，360 NDR（流量检测智能体）已全面覆盖LiteLLM、Apifox、Context Hub等典型AI供应链攻击场景，可7×24小时实时监测异常外联、敏感信息读取、可疑执行链等关键行为，在攻击触发初期发出告警，大幅降低攻击危害。

短期的应急处置与技术防护只能应对已发生的攻击，企业要从根源上抵御AI供应链攻击，需推动安全能力左移，将安全防护融入开发、测试、部署全流程，构建全链路的开发工具链安全防御体系。

同时，企业需建立供应链攻击应急响应体系，制定针对性的应急处置预案，定期开展模拟演练，提升企业对供应链攻击的发现、处置、溯源能力，确保攻击发生时能够快速响应，将损失降至最低。