AI Infrastructure LiteLLM Supply Chain Poisoning Alert
好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内，并且不需要特定的开头。首先，我得仔细阅读用户提供的文章内容，抓住主要信息。
文章主要讲的是LiteLLM这个AI模型网关的新版本被供应链投毒，导致凭证被盗。攻击者利用了Trivy安全扫描工具的漏洞，植入了恶意代码，窃取了发布权限的凭证。恶意版本在PyPI上发布了几个小时后被移除。这些恶意版本会收集主机信息、SSH密钥、云服务证书等敏感数据，并在检测到K8s集群时横向移动，部署特权Pod和后门。
影响范围很广， LiteLLM每月下载量高达9500万次，受影响的版本是1.82.7和1.82.8。用户需要立即采取措施，比如撤销密钥、扫描恶意文件等。
总结的时候，我需要涵盖攻击事件、影响范围、后果以及建议措施。控制在100字以内，所以要简洁明了。
可能的结构： LiteLLM新版本供应链中毒，攻击者利用Trivy漏洞植入恶意代码，窃取凭证并收集敏感数据，在K8s中部署后门。影响广泛，建议用户立即处理。
检查一下是否超过了字数限制，并确保所有关键点都被涵盖。
LiteLLM新版本因供应链中毒导致凭证窃取攻击。攻击者通过入侵安全工具Trivy获取发布权限，在PyPI发布恶意版本（1.82.7/1.82.8），收集敏感数据并在Kubernetes集群中部署后门。建议用户立即撤销密钥、扫描恶意文件并采取防护措施。