AI工具链安全 に関するニュース

LiteLLM v1.107.0へのサプライチェーン攻撃が発覚——2度の侵害がメンテナーアカウントのリスクを浮き彫りに

2025年10月21日、LiteLLM v1.107.0の悪意あるパッケージがPyPIに約2時間公開され、OpenAI・Anthropic・AWS・Azure・GCPなど主要AIおよびクラウドサービスの認証情報を窃取するバックドアが仕込まれ