LiteLLMのPyPIパッケージに不正コードが混入、認証情報が窃取される恐れ
要点：LiteLLMのPyPIパッケージにおいて、悪意のあるバージョンv1.107.0が一時的に公開され、認証情報が窃取される事態が発生しました。現在は削除されていますが、利用者は安全なv1.106.2以前のバージョンへの確認が必要です。
日本の事業者にとって、なぜ重要？
AI開発で広く利用されるライブラリのサプライチェーン攻撃であり、開発環境のセキュリティ管理における注意喚起として極めて重要です。
元記事
LiteLLM Compromised, Steals Credentials
元記事を読むAI評価
外部公開データの選定スコアです。評価元の掲載内容も確認できます。
選定元：AI HOT