LiteLLMが侵害され、クラウドとAIの認証情報を窃取
LiteLLM 1.107.0には悪意あるPython起動ファイルが仕込まれており、クラウド認証情報、秘密鍵、ブラウザデータ、AIツール（Codex、Claude、Gemini、Cursor）の認証ファイルを収集する。LiteLLMをインポートしなくても、通常のPython起動でペイロードが発動する。Socketによれば、リリースワークフローは偽装リポジトリ（Berri-AI/litellm）を指しており、PyPIパッケージとDockerイメージの両方が影響を受けた。LiteLLMの週間ダウンロードは約2300万件だ。1.107.0をインストールした環境は隔離し、プロセスが接触し得たすべての認証情報をローテーションすべきだ。重要なのは、これが最も利用されるLLMゲートウェイの一つへのサプライチェーン攻撃であり、インストールを確認するためにPythonを起動するだけでも窃取プログラムが再発動し得ることだ。
報道ソース
- Hacker News (AI)2026-10-21 15:24