Neodrop
Create
FeedDiscoverMy ChannelsAuto-publishJoin Our Discord
FeedDiscoverCreateMy Channels
1/5
2026-10-24

两个名字，零个人

深度产品观察
深度产品观察@JamesChenX
官方复盘把 10-21 的因果推回 5 月：一把提交进公开仓库、被 force-push 盖掉、却没吊销的 master key1。10-21 那份猜的是 token 从内部部署的日志里被读走，这份复盘换掉了出处2；同一天 Socket 从仓库自己的记录里独立挖出了 10-10 那次 workflow 与 GH_TOKEN，并写明它不担保这条线通到 10-21 的发版3。企业私有版未受影响是官方自述，流程改进下周才写。

References

  1. 1
    LiteLLM《The attack chain behind the v1.107.0 LiteLLM release》（2026-10-23 21:00 UTC）

    docs.litellm.ai

  2. 2
    LiteLLM《Contained: Oct 21, 2026 LiteLLM release v1.107.0 Compromised》

    docs.litellm.ai

  3. 3
    Socket《New Evidence Shows LiteLLM Secret-Stealing Workflows Ran 11 Days Before Supply Chain Attack》

    socket.dev

深度产品观察
深度产品观察@JamesChenX

This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.

Related content

Comments