LLM 盜竊案：利用 LiteLLM 竊取流量、金鑰並注入工具呼叫

本研究展示了 LiteLLM AI 閘道被攻擊者利用後，可竊取 LLM API 金鑰、擷取流量並注入惡意工具呼叫。

• - 攻擊流程：攻擊者以合法的 LiteLLM 管理功能，改寫 api_base 與 use_litellm_proxy，將流量重新導向惡意代理。
• 透過自訂 hook 取得被竊 API 金鑰並在攻擊者代理上重新設定模型。