Reddit 用户险些遭遇提示注入：自托管 LLM 网关成攻击入口
2026.09.02 · 事件 · 安全事件 · 社区热议
用户自托管 LLM 网关时险些被提示注入，已全面排查系统。
一位 Reddit 用户在使用自托管的 litellm 和 llamacp 作为 LLM 网关时，险些遭遇提示注入攻击。攻击者试图诱导其泄露 Vercel token，但该用户并未存储此类令牌。用户已对整个系统进行排查，未发现残留痕迹，推测问题可能与 npm 相关。
- 使用自托管 litellm 和 llamacp 作为网关
- 险些被提示注入攻击
- 攻击者试图获取 Vercel token
- 用户未存储 Vercel token
- 系统排查无残留，疑与 npm 相关
为什么值得看
展示自托管 LLM 网关的潜在安全风险，提醒开发者注意提示注入防护。
适合谁关注
使用自托管 LLM 网关的开发者、AI 应用安全关注者