LiteLLM Supply Chain Attack Detector
检测 LiteLLM 供应链攻击（v1.82.7 / v1.82.8，TeamPCP）的入侵指标。纯只读脚本，不修改任何文件，不发送任何数据，安全可靠。
Detect indicators of compromise (IoCs) from the LiteLLM supply chain attack (versions 1.82.7 / 1.82.8). Read-only script — no files modified, no data exfiltrated.
Reference: https://github.com/BerriAI/litellm/issues/24512
Original script: https://gist.github.com/sorrycc/30a765b9a82d0d8958e756b251828a19#file-check-litellm-sh (by @sorrycc, adapted with bug fix: set -euo pipefail → set -u)
Overview
2026 年 3 月，LiteLLM PyPI 包的 1.82.7 和 1.82.8 版本被植入恶意代码（供应链攻击）。攻击者通过 .pth 文件持久化后门，窃取环境变量中的凭据，并在 Kubernetes 环境中部署特权 Pod。
本 skill 提供一键检测脚本，覆盖 7 个检测维度：
| # | 检测项 | 说明 |
|---|---|---|
| 1 | 版本检测 | 检查 pip/pip3/uv 中是否安装了受影响版本 |
| 2 | .pth 文件扫描 | 搜索 site-packages 和缓存目录中的恶意 litellm_init.pth |
| 3 | 后门持久化 | 检查 ~/.config/sysmon/、sysmon.service、/tmp/.pg_state 等已知后门路径 |
| 4 | 网络连接 | 检查是否有到 litellm.cloud / checkmarx.zone 的活跃连接 |
| 5 | DNS 解析 | 确认恶意域名的 DNS 可达性 |
| 6 | Kubernetes | 检查 kube-system 中的可疑 Pod 和特权容器 |
| 7 | 依赖链 | 检查哪些包间接依赖了 litellm |
When to Use
当用户的请求涉及以下场景时触发此技能：
- 检测 LiteLLM 供应链攻击："检查一下有没有中招"
- 安全扫描："扫描一下 litellm 是否被篡改"
- 事件响应："litellm 后门检测"
- 关键词触发："litellm attack"、"litellm 1.82.7"、"litellm 1.82.8"、"TeamPCP"、"supply chain"、"供应链攻击"
How to Use
运行检测脚本
bash {{SKILL_DIR}}/scripts/detect.sh
脚本无需任何参数，无需 root 权限，自动检测当前环境。
输出说明
脚本使用彩色输出标识检测结果：
- 🟢
[+]绿色 — 该项安全 - 🔴
[!]红色 — 发现入侵指标（IoC） - 🟡
[*]黄色 — 信息提示
输出示例（安全环境）
============================================
LiteLLM Supply Chain Attack Detector
Target: litellm 1.82.7 / 1.82.8 (TeamPCP)
============================================
[*] Checking installed litellm version...
[+] litellm not installed via pip
[*] Searching for litellm_init.pth in Python site-packages...
[+] No litellm_init.pth found
[*] Checking for persistence artifacts...
[+] No persistence artifacts found
[*] Checking for suspicious network connections...
[+] No suspicious connections to known C2 domains
[*] Checking DNS resolution...
[*] Checking Kubernetes environment...
[*] kubectl not found, skipping Kubernetes checks
[*] Checking if litellm is a transitive dependency...
============================================
CLEAN — No indicators of compromise found.
============================================
输出示例（受感染环境）
============================================
ALERT — Indicators of compromise detected!
Recommended actions:
1. Uninstall litellm and delete litellm_init.pth manually
2. Remove backdoor: ~/.config/sysmon/ and sysmon.service
3. Purge caches: pip cache purge / rm -rf ~/.cache/uv
4. ROTATE ALL CREDENTIALS:
- SSH keys
- AWS / GCP / Azure credentials
- Kubernetes configs and service account tokens
- All API keys in .env files
- Database passwords
- Git credentials
- CI/CD secrets
5. Audit cloud IAM logs for unauthorized access
6. If in K8s: delete node-setup-* pods, audit secrets
============================================
退出码
0— 未发现入侵指标1— 发现入侵指标，需要立即处理
Edge Cases
- 无 pip/pip3：自动跳过版本检测，继续其他检查项
- 无 python3：
.pth文件搜索会使用备用路径（~/.cache/pip、~/.cache/uv等） - 无 kubectl：自动跳过 Kubernetes 检查
- 无 lsof/ss：跳过网络连接检测
- 虚拟环境：自动检测
$VIRTUAL_ENV路径 - macOS / Linux 均支持：脚本兼容两个平台
- 只读操作：整个脚本不修改任何文件、不安装任何东西、不向外发送任何数据