AI の部品

AI アプリの部品 LiteLLM に、鍵を盗むプログラムが仕込まれた（今年 2 回目）

各社の AI をまとめて呼び出すための部品「LiteLLM」の PyPI 版 1.107.0 に、認証情報を盗むプログラムと、外から命令を受け取る仕組みが仕込まれていたと報じられております。LiteLLM への供給網攻撃（配布の途中に悪意あるコードを混ぜる攻撃）は今年 2 回目とされ、利用者には鍵の作り直しが呼びかけられております。

分野: AI の部品
報じた媒体: 20
最初の報道: 10月21日
最新の報道: 10月26日

何が怖いのか

LiteLLM は、OpenAI や Anthropic などの AI の鍵（API キー）をまとめて預かる場所に置かれる部品でございます。そこで盗まれると、AI の鍵もクラウドの鍵も一度に持っていかれます。
盗まれた鍵は、高額な AI の利用料の不正請求や、その鍵で読めるお客さまのデータの持ち出しにつながります。
「定期的に外から新しい命令を取りに行く」仕組みだったとされ、入れてしまったあとも何をされたか分からないことが怖いところでございます。

あなたは関係ありますか

こんな方	確かめること
Python で LiteLLM を使う開発者	pip show litellm で版を見る。1.107.0 を入れたことがあるか（CI やコンテナの記録も）
AI を組み込んだサービスの利用者	使っているサービスから、鍵の作り直しやパスワード変更の告知が出ていないか

使っているみなさまが、いますぐなすべきこと

使っている AI サービスの告知を確かめ、求められたらパスワードを変える。

作っている・管理しているみなさまが、いますぐなすべきこと

1.107.0 を入れたことのあるマシン・CI・コンテナを洗い出す。
そこにあった鍵（AI・クラウド・データベース・GitHub）をすべて作り直す。古い鍵は無効にする。
部品の版を固定し、ハッシュで検証してから入れる（版の自動更新に任せない）。

備えに使える道具

作り直した鍵は、パスワード管理の道具の保管庫へ。GitHub やクラウドの管理画面は、盗まれた合言葉だけでは入れない物理キーで守ります。

パスワード管理の道具は、なぜ要るのか →1 つの流出を、ほかのサービスに広げない。偽サイトでは自動で入力しない
物理キー（セキュリティキー）は、なぜ要るのか →パスワードが盗まれても、手元の鍵がなければ入れない

みなさまの報告

対象だった方、対処を終えた方は押してください。数が、まだ気づいていない人へのお知らせになります。

報道（22本）

Popular AI tool LiteLLM says unrevoked key allowed hackers to target usersThe Record from Recorded Future News10/26
LiteLLM deployment system compromised after admin key exposed by mistake디지털투데이10/24
Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooksMicrosoft10/24
LiteLLM Hacked: Affected Versions and What to Do2-Spyware10/23
Hackers Inject Credential-Stealer, RAT Into LiteLLMDevOps.com10/23
LiteLLM Compromised in Fresh Supply Chain AttackSecurityWeek10/23
LiteLLM Supply Chain Attack Analysis: Credential Stealer and Backdoor Compromise in PyPI Packages (March 2026)Rescana10/23
LiteLLM release pipeline hacked to distribute info-stealer malwareBleepingComputer10/23
LiteLLM hit by second supply chain attack this year, users urged to rotate credentialsHelp Net Security10/22
LiteLLM release pipeline hacked to distribute credential-stealing malwareCSO Online10/22
LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package ReleaseThe Hacker News10/22
LiteLLM Compromised, Steals Credentialswiz.io10/22
Malicious LiteLLM release harvests credentials, deploys remote access trojannews.lavx.hu10/22
LiteLLM 1.107.0 Supply-Chain Compromise: Credential-Stealing Release Hit PyPI and Docker. Isolate, Rebuild and Rotate NowRescana10/22
LiteLLM 1.107.0 Compromised: Python Startup Hooks Steal Cloud, AI, and Proxy CredentialsEndor Labs10/22
Compromised LiteLLM 1.107.0 on PyPI Ships a Credential Stealer and Code LoaderSecurity Boulevard10/22
LiteLLM supply chain attack hoovers up passwords and secretsThe Register10/22
LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and BackdoorThe Hacker News10/22
LiteLLM compromised again: infostealer and RAT found in version 1.107.0Aikido Security10/21
LiteLLM 1.107.0 Compromised With A RAT InfoStealerOX Security10/21
LiteLLM Compromised - Hackers Injected an Infostealer and RAT in the Latest 1.107.0 PyPI ReleaseCyberSecurityNews10/21
LiteLLM Supply Chain Compromise Exposes AI Developer Credentials to Malware AttacksGBHackers News10/21

本文は、本観測所が報道の見出しで確かめられたことだけをまとめたものでございます。版や期間などの細かな条件は、必ず開発元・提供元の公式の発表でご確認ください。報道の一覧は 1 時間ごとに取り直しております。