LiteLLMはLLM/エージェントのパイプラインで広く使われているため、このサプライチェーン攻撃は特に懸念されます。
悪意のあるリリース（侵害されたCI認証情報経由）によって、実質的に、実行時環境からAPIキー、クラウドの認証情報、その他の機密情報を抜き出すための手段になってしまいました。
LiteLLMのような中核ツールがAIスタックでますます重要になっていることを考えると、これはMLワークフローにおいても依存関係への信頼が現実のリスクであるというリマインダーのように感じます。
攻撃の全体分析（フローチャート付き）: https://thecybersecguru.com/news/litellm-supply-chain-attack/
[リンク] [コメント]
