LiteLLMへのサプライチェーン攻撃：何が起こり、どう回避するか

2026年3月24日、PyPI上のLiteLLMの感染バージョン2つが、2,488社以上と434,000件のCI/CDパイプラインを危険にさらしました。この記事では、このサプライチェーン攻撃の経緯と対策について解説しています。

• 2026年3月24日、2つの感染したLiteLLMバージョンがPyPIに40分間公開された。
• この攻撃により2,488社以上と434,000のCI/CDパイプラインが影響を受けたとされる。
• 侵害されたバージョンには、CI/CDパイプラインへのアクセスや認証情報の窃取を可能にするマルウェアが含まれていた。
• 攻撃者は.pthファイル内に悪意のあるコードを隠蔽し、システムへの不正アクセスを試みた。
• 侵害から5ヶ月後も、窃取された認証情報の一部が有効である可能性が指摘されている。