LiteLLM 1.107.0に情報窃取プログラム混入

この事案が際立つのは、悪性コードの実行にLiteLLMの稼働を必要としなかった点だ。Pythonが起動時に設定を読み込む.pthの仕組みを悪用し、同じ環境でPythonが起動するたびにcook.pyが実行されるように仕組んだ。これにより影響範囲はツール自体をはるかに超えて広がり、開発チームが影響を受けた利用者に通常の更新から始めるなと警告する理由もここにある。Pythonを先に起動すれば、悪性ファイルが削除される前に再実行されてしまうからだ。

SafeDepが配布パッケージと公式GitHubリポジトリを比較したところ、ソースコードは無傷で、改ざんはリポジトリと公開パッケージの間のどこかで起きたことが分かった。窃取されたデータは攻撃者が保持する鍵で暗号化されて外部サーバーに送信されたため、何が持ち出されたかを調べるのは難しい。攻撃者が書き換え可能なGitHubファイルからサーバーアドレスを取得するバックドアの設計も、インストール後にペイロードを差し替えられることを意味していた。

チームは被害を封じ込めたが、攻撃者の侵入経路はまだ調査中だとしている。経路が判明するまで、1.107.0をインストールした環境はすべて露出した可能性があるものとして扱い、ファイルを削除し、環境を再構築し、パスワードとAPIキーを変更するのが現実的な対処法だ。