书面答复 · 2026-09-10 · 届国会 15
LiteLLM 供应链攻击中受影响的政府与商业数据及防止再次发生的措施
LiteLLM 供应链攻击中受影响的政府与商业数据及防止再次发生的措施
工人党议员严燕松（Mr Gerald Giam Yean Song）书面询问数字发展与信息部长：LiteLLM 人工智能供应链攻击中，新加坡政府或商业实体哪些数据受损、采取了哪些补救行动、如何防止再次发生。数字发展与信息部长杨莉明（Mrs Josephine Teo）书面答复：LiteLLM 是广泛使用的开源 AI 软件，黑客用早前泄露中窃取的登录资料在软件更新中植入恶意代码。政府科技局（GovTech）迅速找出并通知受影响机构；攻击只攻破一个支持少数机构的用户账户，无证据显示任何政府数据被窃或受损。政府不完全掌握商业实体受影响情况，各公司应自行检查并作规定报告；新加坡计算机应急响应小组已发布通告。供应链攻击风险无法完全消除，政府将持续改进防范、检测与应对。
为什么重要
LiteLLM 攻击只攻破一个政府用户账户，无证据显示政府数据被窃，但政府不掌握企业受影响全貌
关键要点
- • 黑客利用早前泄露中窃取的登录资料，在开源 AI 软件 LiteLLM 的更新中植入恶意代码。
- • 政府科技局用扫描和检测工具识别受影响的政府机构并迅速通知。
- • 攻击确认只攻破一个用户账户，该账户支持少数几个机构；受影响机构已更换可能外泄的登录资料，并检查系统记录中有无未经授权活动。
- • 没有证据显示任何政府数据（包括政府持有的个人数据）被窃或受损。
- • 政府并不完全掌握事件对商业实体的影响；新加坡计算机应急响应小组已发布通告，可在需要时提供网络安全指导和协助。
- • 供应链攻击风险无法完全消除，政府将持续检讨和改进防范、检测与应对方式。
政府表示攻击对政府系统的影响有限，只涉及一个用户账户，未发现政府数据被窃。政府未说明商业实体受损的数据类型，称不掌握全貌，要求各公司自行检查并按规定报告，并承认供应链攻击风险无法完全消除。
提问议员严燕松（工人党）关注 LiteLLM 供应链攻击中新加坡政府和企业哪些数据受损、采取了什么补救措施，以及如何防止类似事件再次发生。
开源 AI 组件已成为政府系统的现实攻击面；政府对企业侧损害采取企业自查自报、SingCERT 提供指导的分工，显示 AI 供应链安全短期内仍主要依赖各机构自身防护，而非集中监测。
“针对软件供应链的攻击是持续存在的威胁。”
参与人员 (2)
完整译文（中文）
Hansard 原始记录 · 2026-09-26
31 号，严燕松先生询问数字发展与信息部长：(a) 在针对 LiteLLM 的人工智能（AI）供应链攻击中，新加坡政府或商业实体拥有的哪些类型数据受到损害；(b) 采取了哪些补救行动来保护丢失的个人和政府数据；以及 (c) 正采取什么措施防止再次发生。
杨莉明女士：LiteLLM 是被广泛使用的开源人工智能（AI）软件。黑客利用在早前一次泄露事件中窃取的登录资料，在软件更新中加入恶意代码，从而攻破了它。
政府科技局（GovTech）使用扫描和检测工具找出受影响的政府机构，并迅速通知了它们。经确认，这次攻击只攻破了一个用户账户，该账户为少数几个机构提供支持。受影响的机构已更换任何可能外泄的登录资料，并检查系统记录中是否有未经授权活动的迹象。没有证据显示任何政府数据，包括政府持有的个人数据，被窃取或受到损害。
政府并不完全掌握这起事件对商业实体造成的影响。每家公司都应检查自己的系统、修复任何问题并作出任何规定的报告。新加坡计算机应急响应小组已就这起事件发布通告，并可在需要时提供网络安全指导和协助。
针对软件供应链的攻击是持续存在的威胁。这些风险无法完全消除。不过，政府将持续检讨并改进防范、检测和应对此类攻击的方式，使类似事件更不容易发生，造成的损害也更小。
英文原文
SPRS Hansard 原始记录 · 抓取日期：2026-09-26
31 Mr Gerald Giam Yean Song asked the Minister for Digital Development and Information (a) what types of data owned by the Government or commercial entities in Singapore were compromised in the artificial intelligence (AI) supply chain attack on LiteLLM; (b) what remedial actions were taken to safeguard any personal and Government data lost; and (c) what is being done to prevent a recurrence.
Mrs Josephine Teo : LiteLLM is widely used open-source artificial intelligence (AI) software. Hackers compromised it by using login details stolen in an earlier breach to add malicious code to software updates.
GovTech used scanning and detection tools to identify the affected Government agencies and informed them quickly. The attack was confirmed to have compromised only one user account, which supported a small number of agencies. The affected agencies changed any login details that might have been exposed and checked their system records for signs of unauthorised activity. There is no evidence that any Government data, including personal data held by the Government, was stolen or compromised.
The Government does not have a complete picture of how the incident affected commercial entities. Each company should check its own systems, fix any problems and make any required reports. The Singapore Cyber Emergency Response Team has published an advisory on the incident and can provide cybersecurity guidance and help where needed.
Attacks on software supply chains are an ongoing threat. The risks cannot be removed completely. However, the Government will keep reviewing and improving how it prevents, detects and responds to such attacks, so that similar incidents are less likely and cause less harm.