LiteLLMのサプライチェーン攻撃、発端は流出したマスターキー

LiteLLM を狙ったサプライチェーン攻撃は、露出していたマスターキーが発端だった。英 The Register が報じた。

今回入手できた材料は見出しのみで、マスターキーがどこで、どのような経緯で露出したのか、攻撃者がどの段階で何を改ざんしたのか、影響を受けたバージョンや利用者の数、現時点での対応状況は確認できていない。

LiteLLM は、複数の LLM の API を共通の形式で呼び出せるようにするオープンソースのライブラリ兼プロキシで、AI アプリの開発や社内の LLM ゲートウェイとして広く使われている。サプライチェーン攻撃とは、標的を直接狙うのではなく、その標的が使うソフトウェアや配布経路に悪意あるコードを紛れ込ませる手口を指す。LiteLLM のように多くの API キーを扱う部品が汚染されれば、利用者の各種 AI サービスの認証情報が盗まれる危険がある。

マスターキーのような強い権限を持つ秘密情報が一つ露出しただけで、広い範囲に被害が及びうることを示した形だ。秘密情報の管理、権限の最小化、依存パッケージの検証といった基本的な対策の重要性が改めて問われている。