「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ

生成AI向けのオープンソースソフトウェア「LiteLLM」の正規配布パッケージに悪意あるプログラムが混入していたことがわかった。不正なパッケージを導入した場合、認証情報の窃取や不正なコードの実行など、重大な問題につながるおそれがある。

開発元は現地時間2026年10月21日、公開されていた「LiteLLM 1.107.0」に不正なプログラムが混入したことを明らかにした。ソフトウェアのリリース工程が侵害されたもので、正規の配布経路を通じて悪意あるソフトウェアを拡散させるいわゆる「ソフトウェアサプライチェーン攻撃」だった。3月にもサプライチェーン攻撃が発生しているが、別の問題としている。

Pythonパッケージのリポジトリサービス「PyPI」で配布された7種類のwheelファイルにくわえ、「Docker Hub」「GitHub Container Registry」で配布された公式コンテナイメージも影響を受けるという。

同問題を発見、報告したJFrogによると、問題のパッケージには、認証情報を窃取するコードや外部から取得したコードを実行する機能が実装されている。またアプリケーションが「LiteLLM」を読み込まなくても不正なコードが稼働するよう、「Python」の起動時に自動実行されるしくみを悪用していた。

不正プログラムは、クラウドサービスの認証情報、SSHの秘密鍵、ブラウザに保存された認証情報、開発環境のトークンなど、幅広いシークレット情報を窃取する機能を搭載。「LiteLLM」が利用するデータベースから、生成AIサービスのAPIキーを取得する機能も確認されている。

（Security NEXT - 2026/10/23 ）ツイート

「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ

関連リンク

PR

関連記事