当你的AI网关本身成了被攻破的那道门

上周翻了个 LiteLLM 安全事件的帖子，评论区空得让我愣了下——4分热度，零回复。但这恰恰让人不安。LiteLLM 是什么？说白了，就是给各家大模型套一个统一网关，让开发者少写几行胶水代码。问题在于，这个网关手里攥着所有 API key 和请求流，一旦被攻破，暴露面远超任何单个模型的漏洞。10月21号的安全通告说明事故已经发生了，但讨论区的沉默暴露了更深的隐患：太多人把网关层当透明管道，默认它绝对安全。这不是过度担忧，而是架构设计里最容易被忽视的脆弱环节。你的 LLM 流量到底经过了谁的手，你真的清楚吗？

原文：LiteLLM Security Update · 来源：Hacker News