LiteLLM严重漏洞曝出，AI调用网关的安全底座撑得住吗？

一个被无数开发者拿来当"LLM统一网关"的开源项目，偏偏在最不该出事的地方出了大问题。LiteLLM号称支持一百多家模型API的统一调用，很多生产环境直接把它架在业务和模型服务之间——这意味着一旦网关层被攻破，等于所有下游模型调用全裸奔。这次曝出的安全漏洞被标记为Critical级别，GitHub安全公告已经挂出，但目前社区讨论几乎为零。没人知道这漏洞实际影响到多少线上系统，也没人知道有没有已经被利用的迹象。我的判断是：这个漏洞的影响面可能远超当前关注度，因为LiteLLM在AI基础设施层的渗透率被严重低估了。

原文：Critical LiteLLM Vulnerability · 来源：Hacker News