近日，Chaofan聯合發佈論文《Your Agent Is Mine》，首次系統性揭露第三方LLM路由器（中轉站）已成爲AI Agent領域最致命的中間人攻擊點。核心原理在於路由器即應用層MITM，現代AI Agent幾乎全部依賴第三方服務，導致開發者可能已在不知不覺中被完全掌控。這一發現讓依賴OpenRouter、LiteLLM等低價中轉服務的開發者瞬間警醒。
Mercor旗下開源項目LiteLLM遭供應鏈攻擊，影響數千家企業。攻擊由TeamPCP組織發起，惡意代碼被注入項目。勒索組織Lapsus$聲稱竊取內部數據，並公開Slack記錄、工單截圖等敏感信息。
AI網關初創公司LiteLLM宣佈移除爭議工具Delve，以迴應社區對數據隱私和模型透明度的質疑，試圖挽回用戶信任。該工具原用於優化提示詞分析，但被指在處理敏感數據時存在隱患。
LiteLLM因安全漏洞終止與合規公司Delve合作，將轉投競爭對手進行安全認證。此前其開源版本遭惡意軟件攻擊，暴露出Delve在安全審計中的失職，引發行業對AI基礎設施合規性的擔憂。
簡化LLM完成和嵌入調用的開源庫
LiteLLMs
Turkish-Llama-8b-v0.1是基於LLaMA-3 8B模型完全微調的土耳其語文本生成模型，使用了30GB土耳其語數據集訓練。
Meta-Llama-3-70B-Instruct的GGUF量化版本，適用於本地部署和推理
Meta-Llama-3-8B-Instruct的GGUF量化版本，適用於本地部署和推理
一個集成LiteLLM的MCP服務器，用於處理OpenAI模型的文本補全
該腳本用於從GitHub頁面抓取MCP服務器的配置信息，主要針對LiteLLM使用。通過解析JSON配置或下拉菜單中的Docker、npx等配置實現數據採集。
%20--%3e%3cdefs%3e%3cstyle%3e%20.st0%20{%20fill:%20%23061b40;%20}%20.st1%20{%20fill:%20%23306af1;%20}%20.st2%20{%20fill:%20%235ce5cf;%20}%20%3c/style%3e%3c/defs%3e%3cg%3e%3cpath%20class='st0'%20d='M55,10.5h9v3h-9v9h12V7.5h-12v3ZM64,19.5h-6v-3h6v3Z'/%3e%3cpolygon%20class='st0'%20points='69%2016.5%2078%2016.5%2078%2019.5%2069%2019.5%2069%2022.5%2081%2022.5%2081%2013.5%2072%2013.5%2072%2010.5%2081%2010.5%2081%207.5%2069%207.5%2069%2016.5'/%3e%3cpolygon%20class='st0'%20points='95%2010.5%2095%207.5%2083%207.5%2083%2022.5%2095%2022.5%2095%2019.5%2086%2019.5%2086%2016.5%2095%2016.5%2095%2013.5%2086%2013.5%2086%2010.5%2095%2010.5'/%3e%3cpath%20class='st0'%20d='M40,1.5v21h11.6l1.4-1.4v-7.6h0c0,0-1.4-1.5-1.4-1.5l1.4-1.4V2.9l-1.4-1.4h-11.6ZM50,19.5h-7v-6h7v6ZM50,10.5h-7v-6h7v6Z'/%3e%3c/g%3e%3cpath%20class='st1'%20d='M23.1,24L14.7,4.8l-4.9,11.2h3.8l-1.8,4H3.3L12.1,0H2C.9,0,0,.9,0,2v20c0,1.1.9,2,2,2h21.1Z'/%3e%3cpath%20class='st2'%20d='M34,0h-16.8l10.6,24h6.2c1.1,0,2-.9,2-2V2C36,.9,35.1,0,34,0ZM32.5,20h-4V4h4v16Z'/%3e%3c/svg%3e)
