詳細を読む
オープンソースのLLM連携ツール「LiteLLM」が供給網攻撃を受け、2500超の組織の認証情報が流出したと、セキュリティ企業CloudSEKとHudson Rockが相次いで公表しました。窃取は3月、公式配布元のPyPIにある改ざん版を使った40分間に集中し、Microsoftやアマゾン、シスコ、サムスンなど大手の鍵情報が含まれます。
流出データの規模は桁違いです。Hudson Rockが入手した195TBのファイルには、クラウド鍵やリポジトリのトークン、SSH鍵、Kubernetesの秘密情報、パッケージ公開用の認証情報、環境変数、AIプロバイダーの鍵が含まれていました。両社は、改ざん版を実行した組織のCI/CDパイプライン約43万4000本で認証情報が露出したとみています。
今回の侵害は独立した事件ではなく、3月に発覚した脆弱性スキャナー「Trivy」への攻撃から連鎖したものです。同じ攻撃活動ではKICSやTelnyxのPython SDKも汚染され、いずれも感染端末のメモリーを読み取って内容を外部へ送り出す仕組みを仕込まれていました。犯行声明を出したのは10代が中心の集団TeamPCPで、研究者の分析もこの主張をおおむね裏づけています。
データの真正性は複数の被害組織で確認済みです。独立系研究者のケビン・ボーモント氏は、本物だと確認した、組織内の機微な情報が大量に含まれると述べ、原因はAIそのものではなくAI導入を急ぐ現場のDevOps軽視にあると指摘しました。
経営層に問われるのは、公式リポジトリ経由でも安全とは限らないという前提の置き換えです。依存パッケージの版固定と、3月時点まで遡った資格情報の全面失効が現実的な防御線になります。被害の特定も容易ではなく、流出データにあった@siriusxm.comのアドレスは放送事業者本体ではなく子会社AdsWizzの環境に由来していました。