LiteLLM サプライチェーン攻撃で情報が流出していませんか？

LiteLLM サプライチェーン攻撃とは

2026年3月24日、人気のオープンソース LLM ゲートウェイ LiteLLM のトロイの木馬化された 2 つのバージョン、1.82.7 と 1.82.8 が Python Package Index（PyPI）に公開されました。これらを導入・デプロイした環境では、攻撃者が制御するコードが実行され、ホスト環境のシークレットが外部に送信されました。LiteLLM は本番の AI インフラの前段に置かれることが多いため、これらのパッケージは攻撃者が最も求める認証情報、すなわちモデルプロバイダの API キー、クラウドアクセスキー、SSH 鍵、Kubernetes のサービスアカウントトークンにアクセスできました。

悪意あるリリースの公開期間は短いものでしたが、影響範囲は甚大です。クラウドキーや Kubernetes トークンが 1 つ漏れるだけで、環境全体が開かれてしまいます。詳細な時系列、侵害指標、影響を受けるバージョンについては、当社の LiteLLM サプライチェーン攻撃アドバイザリをご覧ください。 LiteLLM サプライチェーン攻撃.

露出チェックの仕組み

1. 1

   ドメインを入力. 例：yourcompany.com。アカウントやメールアドレスは不要です。

2. 2

   captcha を完了. 人間であることを確認し、サービスの不正利用を防ぎます。

3. 3

   露出サマリーを確認. Whiteintel が LiteLLM 攻撃で流出したシークレットのインデックスを検索し、露出ファイル数、シークレット数、認証情報の種別を推定値として返します。

4. 4

   ローテーションと完全開示の依頼. 影響を受けたシークレットをすべて更新し、責任ある開示のもとで完全な明細を得るために当社チームへご連絡ください。

どのようなシークレットが露出したか

悪意ある LiteLLM パッケージは、AI およびクラウド環境に通常存在する価値の高い認証情報を狙っていました。主な対象は次のとおりです。

• モデルプロバイダの API キー. OpenAI、Anthropic をはじめとする LLM の API キー。
• クラウド認証情報. AWS、GCP、Azure のアクセスキーとシークレット。
• SSH 鍵. サーバーへのアクセスを許可する秘密鍵。
• Kubernetes トークン. サービスアカウントトークンとクラスタ認証情報。

ドメインが露出していた場合の対応

• すべてのシークレットをローテーション: 影響を受けた LiteLLM が動作していた環境に存在した可能性のあるものはすべて、侵害されたものとして扱ってください。

• 失効と再発行: API キー、クラウドアクセスキー、SSH 鍵、Kubernetes トークンを再発行し、有効なセッションを無効化します。

• 安全なバージョンに固定: 1.82.7 / 1.82.8 を削除し、信頼できるバージョンに LiteLLM を固定します。

• 悪用の有無を監査: 2026年3月24日以降の不正アクセスがないか、クラウド・プロバイダ・クラスタのログを確認します。

• 完全な一覧を取得: どのシークレットが見つかったかを正確に把握するため、Whiteintel に責任ある開示を依頼してください。

よくあるご質問

関連記事

• LiteLLM サプライチェーン攻撃：何が起きたか、どう対応するか
• ダークウェブインテリジェンス：脅威アクター、投稿、リークの追跡
• リサーチャー向けの露出シークレット・漏洩認証情報モニタリング
• 企業の認証情報露出モニタリング