Litellm

• 脅威アクターグループ「TeamPCP」が、人気のあるオープンソースAIプロキシゲートウェイであるLiteLLMを侵害し、複数のエコシステムにわたる巧妙なサプライチェーン攻撃を仕掛けました。 • この侵害により、世界数千社の企業のCI/CDパイプラインから、機密性の高い開発用シークレットが密かに流出しました。 • サイバーセキュリティ企業のHudson Rock社が、流出した生データを独自に入手し、この大規模な侵害の実態をフィルターなしで明らかにしました。

• TeamPCPによるサプライチェーン攻撃がTrivy経由でLiteLLMのビルドパイプラインを汚染し、最大2,500社および434,000件のCI/CDパイプラインがさらされた可能性がある。 • 悪意のあるペイロードはCI/CDランナーを標的とし、プロセスメモリからSSHキー、クラウド資格情報、Kubernetesトークン、および環境シークレットを窃取しようとした。 • この攻撃は特にLLM APIキーとゲートウェイ設定を狙っており、機密データや接続されたAIシステムへの直接的な経路を構築しようとした。

• 2026年3月、AIインフラツールであるLiteLLMが、PyPIリポジトリへの悪意のあるアップロードを含むセキュリティ侵害に見舞われました。 • この侵害により、開発ツールが高価値な攻撃（クラウドへの侵入や機密資格情報の窃取など）の導管へと変貌しました。 • この事件は、AI特有のソフトウェアサプライチェーンが、巧妙なサイバー攻撃の戦略的標的になるという拡大傾向を浮き彫りにしています。

• AI採用プラットフォームのMercorは、オープンソースプロジェクトLiteLLMへのサプライチェーン攻撃によるサイバーセキュリティインシデントを確認し、ハッカー集団Lapsus$がデータへのアクセスおよび窃取を主張した。 • この侵害によりMercorのシステムが露呈し、スタートアップがモデル統合に使用するAIサプライチェーンの脆弱性が浮き彫りとなった。 • この事件は、サードパーティ製ライブラリに依存するAI企業のリスクが高まっていることを強調しており、採用への信頼やデータセキュリティ基準に影響を与える可能性がある。