LiteLLMに不正プログラム混入、パスワード窃取と他のPython環境への影響

GIGAZINE が報じたところでは、AI ツール「LiteLLM」にパスワードを盗む不正なプログラムが混入していた。インストールするだけで、別の Python プログラムにも影響するという。

手元にあるのは見出しのみで、該当するバージョン、混入が見つかった経緯や配布経路、盗まれる情報の具体的な範囲、すでに修正済みの版が出ているかどうかは確認できていない。

LiteLLM は、複数の大規模言語モデルの API を共通の書き方で呼び出せるようにする Python 向けのツールで、AI アプリケーションの開発で広く使われている。こうしたツールを使う環境には、各社の AI サービスの API キーなどの認証情報が保存されていることが多く、攻撃者にとって価値の高い標的になる。

「インストールするだけで別のプログラムにも影響する」という点は特に注意が必要だ。Python にはパッケージを入れた時点や起動時に自動でコードが動く仕組みがあり、それを悪用して、LiteLLM を使っていないプログラムの実行時にも不正な処理が動くようにしていたとみられる。

利用者は、自分の環境や CI で該当する版を入れていないかを確認し、入れていた場合はパッケージの削除だけでなく、その環境で使っていた API キーやパスワードを無効化して作り直すことが重要になる。