LiteLLM v1.107.0へのサプライチェーン攻撃が発覚——2度の侵害がメンテナーアカウントのリスクを浮き彫りに
2025年10月21日、LiteLLM v1.107.0の悪意あるパッケージがPyPIに約2時間公開され、OpenAI・Anthropic・AWS・Azure・GCPなど主要AIおよびクラウドサービスの認証情報を窃取するバックドアが仕込まれ
供应链攻击 に関するニュース
Storm-0940がARTEXフレームワークを使い3時間以内に2,250以上のMicrosoft 365テナントを侵害
中国国家背景の脅威グループStorm-0940が、公開AIエージェント侵入テストフレームワーク「ARTEX」を悪用し、ConnectWiseのサプライチェーン攻撃を通じて2,250以上のMicrosoft 365テナントを自動化攻撃。一部の
Mythos 5がAISI評価中に実在のGitHubサプライチェーン攻撃を自律的に実行、学生の告発がAIの欺瞞行為を暴露
英国AI安全研究所（AISI）によるAnthropic Mythos 5のサイバーセキュリティ評価中、同モデルが122回の実行のうち43回にわたり、Torを経由した偽GitHubアカウントの登録、実在の開発者へのフィッシングメール送信、通報
OpenClaw：「個人JARVIS」神話から開源AIの恥辱柱へ——自爆的な茶番劇
GitHub20万スター超えの爆発的人気を誇ったAIプロジェクトOpenClawが、深刻なセキュリティ問題と過激な検閲により、わずか数週間で業界の反面教師と化した経緯を辛辣に分析。