LiteLLM、管理キー悪用でパイプライン侵害 悪性版を公開

AIモデル接続ツールLiteLLMは、誤って公開された管理キーが原因で配備システムが侵害され、悪性版が公開されたと明らかにした。デジタルトゥデイ（digitaltoday.co.kr）が報じた。

2026年5月27日、エージェント基盤のマスターキーを含む設定ファイルが公開GitHubリポジトリにアップロードされた。同社はファイルを削除したが、キーは失効させなかった。

10月10日、攻撃者はこのキーでエージェント基盤にアクセスし、無制限の最上位管理者アカウントに紐づくGitHubアクセストークンを取得した。攻撃者は組織内の全リポジトリにアクセスし、管理者権限を持つエンジニア2人のトークンも窃取した。

21日、攻撃者は配備経路を偽リポジトリに転換し、一方のエンジニアのトークンで配備を開始、もう一方のトークンで承認した。こうして悪性版1.107.0がPythonパッケージリポジトリPyPIやDocker Hubなどに公開された。

セキュリティ企業Upwindの研究者が30分以内に報告し、PyPIは約1時間後に該当版を隔離した。マイクロソフトのセキュリティチームは、悪性ファイルがアプリのフォルダ外に置かれているため、アプリのファイルだけを削除しても残る可能性があると警告した。