LiteLLMハッキング：あなたは47,000人のうちの一人でしたか？

悪用パッケージのダウンロード規模

悪用されたLiteLLMパッケージはPyPIで46分間公開され、その間に47,000回ダウンロードされたことがBigQueryデータ分析で判明した。

依存パッケージの脆弱性

LiteLLMに依存する2,337のパッケージのうち、88%がバージョン固定を適切に行っておらず、悪用バージョンを回避できなかった。

サプライチェーンセキュリティの課題

Pythonパッケージの依存関係管理の不備が、大規模なセキュリティインシデントにつながる可能性を示している。

データ分析による可視化

BigQueryの公開データセットを活用することで、パッケージのダウンロード状況や依存関係を詳細に分析できることを実証した。