近日，Chaofan联合发布论文《Your Agent Is Mine》，首次系统性揭露第三方LLM路由器（中转站）已成为AI Agent领域最致命的中间人攻击点。核心原理在于路由器即应用层MITM，现代AI Agent几乎全部依赖第三方服务，导致开发者可能已在不知不觉中被完全掌控。这一发现让依赖OpenRouter、LiteLLM等低价中转服务的开发者瞬间警醒。
Mercor旗下开源项目LiteLLM遭供应链攻击，影响数千家企业。攻击由TeamPCP组织发起，恶意代码被注入项目。勒索组织Lapsus$声称窃取内部数据，并公开Slack记录、工单截图等敏感信息。
AI网关初创公司LiteLLM宣布移除争议工具Delve，以回应社区对数据隐私和模型透明度的质疑，试图挽回用户信任。该工具原用于优化提示词分析，但被指在处理敏感数据时存在隐患。
LiteLLM因安全漏洞终止与合规公司Delve合作，将转投竞争对手进行安全认证。此前其开源版本遭恶意软件攻击，暴露出Delve在安全审计中的失职，引发行业对AI基础设施合规性的担忧。
简化LLM完成和嵌入调用的开源库
LiteLLMs
Turkish-Llama-8b-v0.1是基于LLaMA-3 8B模型完全微调的土耳其语文本生成模型，使用了30GB土耳其语数据集训练。
Meta-Llama-3-70B-Instruct的GGUF量化版本，适用于本地部署和推理
Meta-Llama-3-8B-Instruct的GGUF量化版本，适用于本地部署和推理
一个集成LiteLLM的MCP服务器，用于处理OpenAI模型的文本补全
该脚本用于从GitHub页面抓取MCP服务器的配置信息，主要针对LiteLLM使用。通过解析JSON配置或下拉菜单中的Docker、npx等配置实现数据采集。
%20--%3e%3cdefs%3e%3cstyle%3e%20.st0%20{%20fill:%20%23061b40;%20}%20.st1%20{%20fill:%20%23306af1;%20}%20.st2%20{%20fill:%20%235ce5cf;%20}%20%3c/style%3e%3c/defs%3e%3cg%3e%3cpath%20class='st0'%20d='M55,10.5h9v3h-9v9h12V7.5h-12v3ZM64,19.5h-6v-3h6v3Z'/%3e%3cpolygon%20class='st0'%20points='69%2016.5%2078%2016.5%2078%2019.5%2069%2019.5%2069%2022.5%2081%2022.5%2081%2013.5%2072%2013.5%2072%2010.5%2081%2010.5%2081%207.5%2069%207.5%2069%2016.5'/%3e%3cpolygon%20class='st0'%20points='95%2010.5%2095%207.5%2083%207.5%2083%2022.5%2095%2022.5%2095%2019.5%2086%2019.5%2086%2016.5%2095%2016.5%2095%2013.5%2086%2013.5%2086%2010.5%2095%2010.5'/%3e%3cpath%20class='st0'%20d='M40,1.5v21h11.6l1.4-1.4v-7.6h0c0,0-1.4-1.5-1.4-1.5l1.4-1.4V2.9l-1.4-1.4h-11.6ZM50,19.5h-7v-6h7v6ZM50,10.5h-7v-6h7v6Z'/%3e%3c/g%3e%3cpath%20class='st1'%20d='M23.1,24L14.7,4.8l-4.9,11.2h3.8l-1.8,4H3.3L12.1,0H2C.9,0,0,.9,0,2v20c0,1.1.9,2,2,2h21.1Z'/%3e%3cpath%20class='st2'%20d='M34,0h-16.8l10.6,24h6.2c1.1,0,2-.9,2-2V2C36,.9,35.1,0,34,0ZM32.5,20h-4V4h4v16Z'/%3e%3c/svg%3e)
