PyPIサプライチェーン攻撃によりLiteLLMが侵害、機密情報の流出を可能に

FutureSearch の研究者であるカラム・マクマホン氏によって発見された、PyPI 上の LiteLLM に対するサプライチェーン攻撃により、機密情報を収集・流出させる悪意のあるペイロードをインストールする改ざん版が 4 万回以上ダウンロードされました。LiteLLM は1日あたり約300万回ダウンロードされています。 アンドレイ・カルパティ氏が X で指摘したように、このマルウェアは SSL および SSH キー（SSL/SSH keys）、クラウドプロバイダーの認証情報、Kubernetes 設定、Git の認証情報、API キー、シェル履歴、暗号化ウォレットなど、多くの種類の秘密情報を流出させる能力を持っていました。 マクマホン氏によると、この攻撃は litellm 1.82.8 パッケージに影響を与えました： 私のマシンが激しくフリーズし始めました。48GB の Mac でそんなことが起こるはずはありません。htop が読み込みに数十秒かかり、CPU が 100% に張り付いていました。これはしばらくローカル環境で作業を続ける必要があるという兆候でした…ソフトウェアによるリセットに失敗した後、証拠として最後の写真を撮影し、ハードリセットを行いました。 改ざんされたパッケージを直ちに PyPI セキュリティチームおよび LiteLLM のメンテナに報告した結果、影響を受けたパッケージは約 40 分以内に隔離されました。しかし、リスクはさらに広がっており、litellm バージョン 1.82.8 に依存するすべてのパッケージも間接的に侵害されていました。 マクマホン氏によると、システムが侵害された原因は、Cursor を介してローカルの MCP サーバーを起動しただけだった。これにより、直前にわずか数分前に侵害されていた最新の LiteLLM パッケージのダウンロードがトリガーされた。しかし、マルウェア自体の実装における欠陥により、LiteLLM プロセスが再帰的にフォークされ、最終的にはマクマホン氏のシステムが完全に停止した： .pth ランチャーは subprocess.Popen を介して子 Python プロセスを起動するが、.pth ファイルはすべてのインタプリタ起動時にトリガーされるため、子が同じ .pth を再度トリガーし、指数関数的なフォークボムを引き起こしてマシンをクラッシュさせた。 この実装上のミスがなければ、マルウェアはもっと長く検知されずに済み、より甚大な被害をもたらした可能性があったと、カルパシー氏は指摘している。 AI 駆動のサイバーセキュリティを提供する Point Wild は、開発者が依存関係への影響を評価できるよう、依存関係スキャナをオープンソース化した。このツール「who-touched-my-packages (wtmp)」は、行動分析と AI ドライブ型の検知を組み合わせて、従来の脆弱性チェッカーではカバーしきれないゼロデイサプライチェーン脅威を検出する。 FutureSearch は、パッケージメンテナがサプライチェーン攻撃の影響を受けたかどうかを判断できるよう、「litellm-checker」ツールをリリースした。 LiteLLM チームは、このサプライチェーン攻撃が Trivy における脆弱性を悪用することで可能になったと報告している。これにより、攻撃者は LiteLLM の公開パイプラインへの不正アクセスを獲得することができた。 サプライチェーン攻撃およびマルウェアによって展開された悪意のあるペイロードの詳細については、McMahon の元の投稿と Snyk の詳細な分析を参照してください。 著者について Sergio De Simone Sergio De Simone はソフトウェアエンジニアです。Sergio は過去 25 年以上にわたり、Siemens、HP、そして小規模スタートアップなど多様な企業やプロジェクトでソフトウェアエンジニアとして活動してきました。最近の 10 年以上は、モバイルプラットフォームおよび関連技術の開発に注力しています。現在、BigML, Inc. で iOS および macOS の開発を率いています。 詳細を表示する/表示しない

PyPIサプライチェーン攻撃によりLiteLLMが侵害、機密情報の流出を可能に

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト