LLM Heist：劫持 LiteLLM 网关实现流量拦截、密钥窃取与工具调用注入

安全研究者 Johann Rehberger 发布 LLM Heist 攻击链研究，演示仅用 LiteLLM 的 /model/update 等合法管理功能，将 api_base 指向攻击者网关并开启 use_litellm_proxy，即可重路由全部 LLM 流量、捕获后端 provider 密钥、监控对话并注入伪造响应与工具调用。