セキュリティ · 2026年10月25日
LiteLLMのリリースパイプラインがハッキングされ、情報窃取マルウェアが配布される
ハッカーがLiteLLMプロジェクトのPyPIパッケージを侵害し、資格情報、秘密、環境変数を盗むペイロードを持つ悪意のあるDockerイメージを公開しました。
このサプライチェーン攻撃は、LiteLLMバージョン1.107.0のすべてのPyPIホイール（.whlインストールパッケージ）に影響を及ぼし、Windows、Linux、macOSシステムに影響を与えました。
LiteLLMは、さまざまなプロバイダーからAIモデルにアクセスするための共通APIを介したオープンソースのPython SDKおよびAIゲートウェイです。プロジェクトは、10月21日にリリースパイプラインが侵害されたと述べ、脅威アクターがDockerレジストリとPyPIにバージョン1.107.0をプッシュしました。
「このバージョンには資格情報を盗み、リモートコード実行ツールを読み込むコンパイルされたマルウェアが含まれていました」とメンテナーは述べており、プライベートエンタープライズを運営している顧客には影響がなかったと付け加えています。
攻撃の後、複数のアプリケーションセキュリティ企業が悪意のあるLiteLLMバージョンの公開から6分以内に攻撃を検出し、ペイロードを分析しました。