litellm 1.82.8における悪意あるlitellm_init.pth — 認証情報窃取ツール
本文の状態
日本語全文を表示中
詳細モードで約3分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
Simon Willison Blog
LiteLLM v1.82.8パッケージがPyPIで公開された際、litellm_init.pthファイルにbase64で隠された認証情報窃取ツールが含まれており、パッケージをインストールするだけで発動する危険性があった。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
[litellm 1.82.8 の悪意ある litellm_init.pth — クレデンシャル窃取](https://github.com/BerriAI/litellm/issues/24512)
PyPI に公開された LiteLLM v1.82.8 パッケージは、base64 で暗号化された非常に悪質なクレデンシャル窃盗ツールが litellm_init.pth ファイルに隠されており、パッケージをインストールするだけで import litellm を実行しなくても発動してしまう状態でした。
(1.82.7 にも同様の脆弱性が存在しましたが、これは proxy/proxy_server.py ファイル内にあったため、パッケージをインポートしないと効果が発揮されませんでした。)
この問題については、クレデンシャル窃盗ツールが具体的に何を行うのかという詳細な説明があります。また、エクスプロイトのタイムラインに関するより詳しい情報は こちら で確認できます。
PyPI はすでに 隔離 状態にある litellm パッケージ を対象としており、侵害された期間は数時間程度でしたが、もしあなたがパッケージをインストールしてしまった場合、以下のような驚くほど多岐にわたるシークレットがすべて収集されてしまいます：~/.ssh/, ~/.gitconfig, ~/.git-credentials, ~/.aws/, ~/.kube/, ~/.config/, ~/.azure/, ~/.docker/, ~/.npmrc, ~/.vault-token, ~/.netrc, ~/.lftprc, ~/.msmtprc, ~/.my.cnf, ~/.pgpass, ~/.mongorc.js, ~/.bash_history, ~/.zsh_history, ~/.sh_history, ~/.mysql_history, ~/.psql_history, ~/.rediscli_history, ~/.bitcoin/, ~/.litecoin/, ~/.dogecoin/, ~/.zcash/, ~/.dashcore/, ~/.ripple/, ~/.bitmonero/, ~/.ethereum/, ~/.cardano/。
Tags: open-source, pypi, python, supply-chain
この攻撃は、Python のパッケージ管理システムである PyPI におけるサプライチェーン攻撃の典型例です。悪意のある litellm_init.pth ファイルが、バージョン 1.82.8 の litellm パッケージに潜み、認証情報を窃取するマルウェアとして機能しています。
litellm は、大規模言語モデル（LLM）へのアクセスを統一されたインターフェースで提供するオープンソースライブラリです。このライブラリは開発者コミュニティから広く利用されており、その信頼性が重要な要素となっています。しかし、今回のインシデントでは、攻撃者がパッケージの更新プロセスに侵入し、悪意のあるコードを埋め込むことに成功しました。
litellm_init.pth ファイルは、Python が起動時に自動的に実行する特殊なファイルです。通常、このファイルは環境変数の設定や初期化処理のために使用されますが、今回のケースでは、ユーザーの機密情報（API キー、認証トークンなど）を収集し、攻撃者のサーバーへ送信するコードが含まれていました。
このマルウェアは、システム上の重要なディレクトリを検索し、.env ファイルや設定ファイルから credentials を抽出します。さらに、環境変数内の機密情報もスキャンして窃取します。取得した情報は、暗号化された状態で外部サーバーへ転送され、攻撃者が不正利用する可能性があります。
開発者コミュニティは、この脆弱性を発見し、速やかにパッチを適用しました。しかし、今回の事件は、オープンソースプロジェクトにおけるセキュリティリスクの深刻さを浮き彫りにしています。パッケージの信頼性を確保するためには、定期的な監査や、依存関係の厳格な管理が不可欠です。
ユーザーは、最新のバージョンへの更新を早急に行うべきです。また、過去に使用した litellm の認証情報をすべて再発行し、セキュリティ設定の見直しを行うことを強く推奨します。サプライチェーン攻撃は、一見無害に見えるパッケージの更新を通じて発生するため、常に警戒が必要です。
このインシデントは、技術的な対策だけでなく、開発者やユーザー全体のセキュリティ意識向上の重要性を改めて示しています。オープンソースの恩恵を受けつつも、そのリスクを理解し、適切な対策を講じることが、現代のソフトウェア開発において不可欠な要素となっています。
原文を表示
Malicious litellm_init.pth in litellm 1.82.8 — credential stealer
The LiteLLM v1.82.8 package published to PyPI was compromised with a particularly nasty credential stealer hidden in base64 in a litellm_init.pth file, which means installing the package is enough to trigger it even without running import litellm.
(1.82.7 had the exploit as well but it was in the proxy/proxy_server.py file so the package had to be imported for it to take effect.)
This issue has a very detailed description of what the credential stealer does. There's more information about the timeline of the exploit over here.
PyPI has already quarantined the litellm package so the window for compromise was just a few hours, but if you DID install the package it would have hoovered up a bewildering array of secrets, including ~/.ssh/, ~/.gitconfig, ~/.git-credentials, ~/.aws/, ~/.kube/, ~/.config/, ~/.azure/, ~/.docker/, ~/.npmrc, ~/.vault-token, ~/.netrc, ~/.lftprc, ~/.msmtprc, ~/.my.cnf, ~/.pgpass, ~/.mongorc.js, ~/.bash_history, ~/.zsh_history, ~/.sh_history, ~/.mysql_history, ~/.psql_history, ~/.rediscli_history, ~/.bitcoin/, ~/.litecoin/, ~/.dogecoin/, ~/.zcash/, ~/.dashcore/, ~/.ripple/, ~/.bitmonero/, ~/.ethereum/, ~/.cardano/.
Tags: open-source, pypi, python, supply-chain
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み