1行のpip installですべての秘密鍵を盗む:Karpathyがlitellmへの投毒を「ソフトウェア業界で最も恐ろしいこと」と称する

2023年10月時点の情報によると、OpenAIの創設メンバーであるAndrej Karpathyは、AIエージェント開発ツールLiteLLMに対するサプライチェーン攻撃について、「現代のソフトウェアで最も恐ろしい事の一つ」と投稿しました。LiteLLMは月間9700万回のダウンロードがあり、バージョン1.82.7と1.82.8の感染したバージョンはPyPIから削除されています。

ただのpip install litellmだけで、マシン上のSSHキー、AWS/GCP/Azureのクラウド認証情報、Kubernetes設定、git認証情報、環境変数(すべてのAPIキー含む)、シェル履歴、暗号化ウォレット、SSL秘密鍵、CI/CDキー、データベースパスワードなどを盗むことが可能です。悪意のあるコードは4096ビットRSAで暗号化されたデータを偽装ドメインのmodels.litellm.cloudに送信し、Kubernetesのkube-systemネームスペースに特権コンテナを作成して持続的なバックドアを仕込もうとします。

さらに危険なのは感染の拡散性です。LiteLLMに依存するプロジェクトは連鎖的に感染します。例えば、pip install dspy(litellm>=1.64.0に依存)も同様に悪意のコードを引き起こします。感染したバージョンはPyPI上で約1時間しか存続せず、これは皮肉なことに、攻撃者自身の悪意のあるコードにバグがあり、メモリ枯渇でクラッシュするためです。開発者のCallum McMahonは、AIプログラミングツールCursorでMCPプラグインを使用した際にLiteLLMが依存関係として取り込まれ、インストール後にマシンが即座にクラッシュしたことで攻撃が明らかになったと述べています。Karpathyは、「もし攻撃者が今回の攻撃にvibe codeを使わなかったら、数日、あるいは数週間気付かれずに済んだかもしれない」とコメントしています。

攻撃組織TeamPCPは、2月末にLiteLLMのCI/CDパイプラインにおけるTrivyの脆弱性スキャナーの設定ミスを突いてGitHub Actionsから侵入し、PyPIの発行トークンを窃取、その後直接PyPIに悪意のあるバージョンをアップロードしました。LiteLLMの管理者であるBerri AIのCEO、Krrish Dholakiaは、すべての発行トークンを削除し、JWTベースの信頼できるリリースメカニズムへの移行を計画しています。PyPAはセキュリティ通知PYSEC-2026-2を発行し、影響を受けたバージョンをインストールしたすべてのユーザーに対し、環境内のすべての認証情報が漏洩したと仮定し、直ちに変更するよう勧告しています。

免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

ホルムズ海峡の封鎖が今夜発効:トランプ氏が正式にイラン船舶の拿捕を命令し、原油価格が102ドルを突破

アメリカ大統領のトランプ氏はホルムズ海峡の封鎖を発表し、4月12日に発効するとした。これを受けて原油価格は急騰した。米軍はイランに向かう船舶に対して臨検を行うが、他のペルシャ湾諸国の海運には影響しない。この措置は世界のエネルギー危機を一層深刻化させ、原油価格は100ドルを突破し、インフレや中央銀行の政策に影響を及ぼす可能性がある。市場も、地政学的リスクがリスク資産に与える影響を注視している。

ChainNewsAbmedia1時間前

トランプ氏が中国に50%の関税上乗せを脅迫:情報によると中国はイランに防空兵器を引き渡す予定だという

米国大統領のトランプ氏は、中国に対し50%の追加関税を課すと脅し、中国がイランへ防空システムを引き渡す準備をしていると指摘した。これにより米中の緊張関係が高まり、トランプ氏の脅しはより政治的な圧力であり、実施には法的手続きが必要となる。中国は軍事支援を否定し、自制を呼びかけた。この出来事は市場を揺るがし、原油価格が上昇し、さらに暗号資産の見通しにも影響した。

ChainNewsAbmedia2時間前

米伊談判が決裂!米国が海峡を封鎖し、空襲の再開も検討。イラン:「安い石油を懐かしむ準備ができている」

美伊和平談判が決裂し、米国はホルムズ海峡を封鎖し、空爆も検討していることで、国際原油価格が100ドルを超え、ビットコインが71,000ドルを下回った。専門家は、世界が深刻な原油供給のショックに直面しており、備蓄在庫はまもなく底を突くと警告している。

CryptoCity2時間前

米国銀行協会がホワイトハウスのステーブルコイン報告書を批判し、利払い(付利)ステーブルコインの中核的なリスクを無視していると述べた

全米銀行家協会は、ホワイトハウスの経済顧問委員会が発表したステーブルコインに関するレポートを批判し、分析に誤りがあるとしている。同協会は、ステーブルコインに利息を付けることを認めると、地方銀行から預金が流出し、信用が引き締まる結果になると強調し、同レポートが挙げた「禁止が与える影響」という主張を退けた。

GateNews2時間前

香港創科局は国家網信弁公室と協力覚書に署名し、AI、データの越境、ブロックチェーンなどの分野を対象とします

ゲートニュースのメッセージ。4月13日、香港特別行政区政府のイノベーション・テクノロジー・工業局は、国家インターネット情報弁公室(国家网信办)と「イノベーション・テクノロジーの発展に関する協力覚書」を締結したと発表した。目的は、技術革新によってデジタル経済を後押しし、高品質な発展を促進することにある。協力覚書は、人工知能、データの越境、ブロックチェーンなどの重点領域を含む。この覚書の目標は、国家の「第15次5か年計画(十五五)」を着実に実施し、香港の国際的なイノベーション・テクノロジー拠点の建設を支援し、技術革新を主体とする新しい実体経済の発展を推進することだ。

GateNews4時間前

米軍はホルムズ海峡の東の海域で封鎖を実施すると発表し、すべての船舶は許可を得て通行する必要があります

Gate News のニュース。4月13日、船員向けの通告によれば、米軍はホルムズ海峡の東側にあるアラビア海とオマーン湾で封鎖を実施すると発表した。通告の内容によれば、許可なく封鎖区域に入港または出港する船舶はすべて、阻止され、迂回を命じられ、拿捕される。 この封鎖措置は、どの国の国旗を掲げているかにかかわらず、すべての船舶交通に適用される。

GateNews4時間前
コメント
0/400
コメントなし