要対応 2026-10-22（木）配信

LiteLLMパッケージにサプライチェーン攻撃、認証情報窃取など

PythonパッケージのLiteLLMのバージョン1.107.0がサプライチェーン攻撃を受け、認証情報窃取ツールとバックドアが配信されました。3名のエンジニアのGitHubアカウントからGitHub CLI OAuthトークンが盗まれて悪用されたと報じられています。

なぜご自身の組織で確認すべきか自組織の開発環境等でPythonパッケージ「LiteLLM」を利用している場合、サプライチェーン攻撃により悪意あるコードが混入したバージョンが配信されたため、該当バージョンの利用確認と資格情報の破棄が必要なため。

攻撃手法（確認済み）

攻撃者は3名のエンジニアのGitHubアカウントから盗まれたとみられるGitHub CLI OAuthトークンを使用し、1名のアカウントでプロジェクトリリースを実行させ、別のアカウントで承認する形で不正なパッケージを公開しました。

攻撃手法（推測）

エンジニアの端末や開発環境が何らかのマルウェアやクレデンシャルスターに感染したことで、GitHub CLI OAuthトークンが窃取された可能性があります。（根拠：開発者のGitHubアカウントのOAuthトークンが不正利用されてリリースプロセスが悪用されたという事実に基づきます。）

自組織チェックポイント

開発環境やエンジニアの端末で、GitHub CLI等の認証トークンが不正に窃取されていないか

パッケージのリリースやデプロイを承認するワークフローに多要素認証や厳格な権限分離が適用されているか

組織内で導入している外部Pythonパッケージのバージョンが不正なものになっていないか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。