B
今週中
生成AI向けオープンソースソフトウェア「LiteLLM」の正規配布パッケージに、悪意あるプログラムが混入したこと
📌 一言でいうと
生成AI向けオープンソースソフトウェア「LiteLLM」の正規配布パッケージに、悪意あるプログラムが混入したことが判明しました。影響を受けるのはバージョン1.107.0で、PyPIのwheelファイルやDocker Hub、GitHub Container Registryの公式イメージが含まれます。この不正プログラムは、クラウド認証情報やSSH秘密鍵、APIキーなどの機密情報を窃取し、外部から取得したコードを自動実行する機能を備えています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- Pythonのライブラリとして「LiteLLM」をインストールして利用している
- 「LiteLLM 1.107.0」のバージョンを導入している
- Docker HubやGitHub Container Registryから「LiteLLM」の公式コンテナイメージをダウンロードして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるバージョン（1.107.0）の使用を直ちに停止し、最新の安全なバージョンへアップデートしてください。また、当該バージョンを利用していた環境では、APIキー、SSH秘密鍵、クラウド認証情報などのシークレット情報が漏洩した可能性があるため、速やかな変更・無効化を推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】LiteLLM サプライチェーン攻撃への対応について
お疲れさまです。LiteLLMの正規パッケージに不正プログラムが混入した件に関する情報共有です。
■ 概要
LiteLLMのリリース工程が侵害され、正規の配布経路（PyPI, Docker Hub, GitHub Container Registry）を通じてマルウェアが拡散されました。認証情報の窃取およびリモートコード実行（RCE）が可能な極めて危険な状態です。
■ 影響範囲
- 対象製品: LiteLLM
- 対象バージョン: 1.107.0
- 影響経路: PyPI wheelファイル, 公式コンテナイメージ
■ 対応手順
1. 環境内で LiteLLM 1.107.0 が使用されていないか確認してください。
2. 該当バージョンが検出された場合は、直ちに最新の修正済みバージョンへアップデートしてください。
3. 侵害された可能性がある環境において、APIキー、SSH秘密鍵、クラウド認証情報等のシークレット情報を速やかにローテーション（変更）してください。
■ 参考情報
- JFrog PR / LiteLLM 公式GitHub
対応優先度: 高
対応期限: 直ちに
お疲れさまです。LiteLLMの正規パッケージに不正プログラムが混入した件に関する情報共有です。
■ 概要
LiteLLMのリリース工程が侵害され、正規の配布経路（PyPI, Docker Hub, GitHub Container Registry）を通じてマルウェアが拡散されました。認証情報の窃取およびリモートコード実行（RCE）が可能な極めて危険な状態です。
■ 影響範囲
- 対象製品: LiteLLM
- 対象バージョン: 1.107.0
- 影響経路: PyPI wheelファイル, 公式コンテナイメージ
■ 対応手順
1. 環境内で LiteLLM 1.107.0 が使用されていないか確認してください。
2. 該当バージョンが検出された場合は、直ちに最新の修正済みバージョンへアップデートしてください。
3. 侵害された可能性がある環境において、APIキー、SSH秘密鍵、クラウド認証情報等のシークレット情報を速やかにローテーション（変更）してください。
■ 参考情報
- JFrog PR / LiteLLM 公式GitHub
対応優先度: 高
対応期限: 直ちに
Subject: [Urgent] Response to LiteLLM Supply Chain Attack
Dear IT/Security Team,
This is an alert regarding a supply chain attack affecting the LiteLLM open-source project.
■ Overview
Malicious code has been injected into the official distribution channels of LiteLLM. The attack allows for the theft of sensitive credentials and the execution of arbitrary external code.
■ Scope
- Product: LiteLLM
- Affected Version: 1.107.0
- Distribution Channels: PyPI (wheel files), Docker Hub, GitHub Container Registry
■ Action Plan
1. Audit all environments to identify if LiteLLM version 1.107.0 is currently deployed.
2. Immediately upgrade to a secure, patched version if the affected version is found.
3. Rotate all secrets, including API keys, SSH private keys, and cloud credentials, that were present in the affected environments.
■ Reference
- JFrog PR / LiteLLM Official GitHub
Priority: High
Deadline: Immediate
Dear IT/Security Team,
This is an alert regarding a supply chain attack affecting the LiteLLM open-source project.
■ Overview
Malicious code has been injected into the official distribution channels of LiteLLM. The attack allows for the theft of sensitive credentials and the execution of arbitrary external code.
■ Scope
- Product: LiteLLM
- Affected Version: 1.107.0
- Distribution Channels: PyPI (wheel files), Docker Hub, GitHub Container Registry
■ Action Plan
1. Audit all environments to identify if LiteLLM version 1.107.0 is currently deployed.
2. Immediately upgrade to a secure, patched version if the affected version is found.
3. Rotate all secrets, including API keys, SSH private keys, and cloud credentials, that were present in the affected environments.
■ Reference
- JFrog PR / LiteLLM Official GitHub
Priority: High
Deadline: Immediate