LiteLLMの不正パッケージ、調査のためのPython起動でも動いた可能性

2026年10月23日技術・ソフトウェア要確認更新：2026年10月24日 21:22 JST

報道によると、侵害されたLiteLLMのPythonパッケージやコンテナイメージを通じ、情報を盗むマルウェアが配布されたとされています。
影響を受けた環境では、調査のためにPythonを起動したり、pipを使ったりする行為自体が、ペイロードの実行につながる可能性があったということです。

起動時のファイルに仕込まれた処理

研究者らの説明では、ペイロードはPythonの起動に関わるファイルに置かれていました。
そのため、侵害された環境でPythonを起動するたびに実行されうる仕組みだったと報じられています。

報道では、認証情報、秘密情報、環境変数、ブラウザーデータなど、ホストにある情報が標的だったとされています。

UNVERIFIED

配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。

これは情報源を明示した報道であり、独立した検証は完了していません。