偷 AI key 的，可能是 AI 工具：实测一台电

上个月大家还在吵 AI 会不会取代程序员。这个月的题目更实际：你装的工具，正在替小偷拿钥匙。

10 月 21 日，开源工具 LiteLLM 被人动了手脚。这东西是个“总开关”，公司接了好几家大模型都靠它转发，手里握着所有钥匙。恶意版本在线不到两小时，就被下载了近 5 万次。

安全团队在里面扒出三个文件，分工明确。一个叫 cook.pth 的文件最狠，只要 Python 一启动它就跟着跑。接着它把浏览器密码、云凭据和各家模型的 API key打包加密，发回一个伪装域名。偷到手后还会定时去托管页取指令，有失窃的云凭据几小时后就被拿去白嫖跑模型了。

官方清理步骤里有句反常识的话：如果怀疑中招，第一步千万别跑 pip。因为任何 Python 启动都会把恶意文件再拉起来一次。正确做法是先删干净那三个文件，再处理驻留进程，最后才重装安全版。

我照着清单查了自己电脑，翻到一条安装记录时瞬间紧张。好在版本没踩雷，缓存里的特征文件也不存在。但这次真给我提了个醒：AI 工具本身可能就是泄露源，谁把密钥贴进对话窗口求调试，谁就跑不掉。

#LiteLLM#供应链安全#AI安全#AI览无余#人工智能