速報：AIツール「LiteLLM」の配布版1.107.0に認証情報を盗む不正プログラム 公開手順が乗っ取られ、PyPIとDockerで約2時間配布
複数のAIモデルを共通の仕組みで使えるオープンソースツール「LiteLLM」は2026年10月21日、配布版のv1.107.0に、認証情報を盗み、遠隔からコードを実行するツールを読み込むマルウェアが含まれていたと公表しました。同日早朝にリリースの仕組みが乗っ取られ、不正な配布物がPythonのパッケージ配布サービス「PyPI」とDockerのレジストリに公開されたとしています。GitHubにある公式のソースには不正なファイルは含まれていません。
PyPIでは日本時間21日20時39分ごろから約2時間公開され、すでに取り下げられています。Dockerイメージの v1.107.0、latest、main-latest、main-stable も、UTCで11時46分から14時20分まで不正なものになっていました。それ以前のバージョンは安全で、非公開のエンタープライズ版は影響を受けていないとしています。状況は「封じ込め済み、調査は継続中」です。LiteLLMは3月にも同様の被害を受けていました。
GIGAZINEによると、Claude CodeやCursor、GitHub CopilotなどのAI開発ツールの認証情報や、LiteLLMが管理するAIサービスのAPIキーも標的になっていました。LiteLLMを使っていなくても、同じ環境でPythonを起動するだけで不正プログラムが実行されます。
何が変わるか： LiteLLMは、外部に通信できる環境に1.107.0を入れたことがあれば情報は持ち出されたと見なし、プロキシのデータベースに保存した各社のキーやマスターキーなどを変更するよう求めています。pipでの入れ直しから始めると不正なファイルが再び動くため、先に削除する必要があります。当面は1.106.2などに固定するよう求めています。
誰に効くか： UTCで21日11時39分〜13時23分にバージョンを固定せずpipでLiteLLMを入れた人と、11時46分〜14時20分に上記のDockerイメージを使った人。