LiteLLM 1.82.7/1.82.8がPyPIで侵害 — サプライチェーン攻撃で緊急アップデート推奨

何が起きたか

BerriAIが開発するLLMプロキシライブラリ「LiteLLM」について、PyPI上で公開されている1.82.7と1.82.8のバージョンが侵害されていることが発覚した。GitHubのissue #24512で報告者が指摘し、プロジェクトメンテナーが事態を認知。この2つのバージョンをダウンロードしたユーザーは、サプライチェーン攻撃による悪意あるコード実行の脅威にさらされている可能性がある。

どう動くのか

PyPIに登録されたパッケージは、pip install時にサーバーから直接ダウンロードされる。侵害されたバージョンでは、インストール時に悪意あるペイロードが実行される可能性がある。攻撃者はAPIキーの窃取、データベースアクセス、その他の機密情報の抜き取りを目的とした可能性がある。ユーザーがrequirements.txtで特定バージョンを固定していた場合、自動更新が行われず、脆弱性が長期間残存する.

エンジニアへの影響

• 即座の対応: 1.82.7と1.82.8をインストール済みの環境から削除し、最新のパッチバージョンへアップデート必須
• 供給チェーン監視: 依存パッケージの侵害を自動検知するツール（例：pip-audit）の導入推奨
• 環境変数確認: インストール済み環境でAPIキーや認証情報が露出したないか、ログ確認が必要
• 本番環境の緊急対応: 本番サーバーで該当バージョンを使用していた場合、認証情報のローテーション実施
• CI/CDの見直し: パッケージバージョンの自動更新時に検証ステップを挿入

競合状況

試してみるには

まず現在のLiteLLMバージョンを確認：

pip show litellm

1.82.7または1.82.8だった場合は直ちにアップデート：

pip install --upgrade litellm

GitHubリポジトリで最新の対応状況を確認：https://github.com/BerriAI/litellm/issues/24512

参考リンク

• ソース
• Hacker Newsでの議論

LiteLLMの代替としてマルチLLM統合にLangChainやDifyも検討できます。

この記事はAI業界の最新動向を速報でお届けする「AI Heartland ニュース」です。