「LiteLLM」のコラム

2026年10月21日、LiteLLM 1.107.0がPyPIとDockerで改ざんされ、認証情報窃取とバックドアが混入した。影響はwheelとコンテナで1.106.2は安全。Pythonを動かさずにできる確認コマンド、隔離から全認証情報ローテーションまでの手順、再発防止、3月の事件との違いを整理する。