月間ダウンロード数9700万回を誇る「litellm」がサプライチェーン攻撃を受け、簡単にインストールするだけでSSH鍵などの機密認証情報をすべて盗み出される

Andrej Karpathy氏はXプラットフォームで、litellmがPyPIのサプライチェーン攻撃を受けたと投稿した。単に「pip install litellm」を実行するだけで、SSH鍵、AWS/GCP/Azureの認証情報、Kubernetesの設定、gitの認証情報、環境変数、暗号ウォレット、SSL秘密鍵、CI/CDキー、およびデータベースのパスワードが盗み出される。litellmの月間ダウンロード数は9700万回に達しており、このリスクはdspyなど、litellmに依存するすべてのプロジェクトに波及する可能性がある。悪意のあるコードが埋め込まれたバージョンは公開から約1時間も経たないうちに、攻撃コードの欠陥によりCallum McMahon氏のマシンがメモリ不足でクラッシュしたことで発見された。Andrej Karpathy氏は、サプライチェーン攻撃は現代のソフトウェアにおける最も脅威的な問題であり、依存関係をインストールするたびに依存ツリーの深部に改ざんされたパッケージが導入される可能性があると指摘しています。そのため、彼は依存関係を減らし、代わりにLLMを使用して単純な機能を直接実装する方向へと傾きつつあります。