2026年3月25日｜LiteLLMがマルウェア感染、K8sで拡散

Contents

要点まとめ
新情報の詳細
実生活・ビジネスへの影響
よくある質問
参考リンク

要点まとめ

健太

LiteLLMって何が起きたの？簡単に教えて！

博士

LiteLLMというAI用のプロキシ（API仲介ソフト）がマルウェアで改ざんされ、クラウドの資格情報を盗んでK8s（Kubernetes）に広がったんだよ。早めの対応が重要だよ。

Point：LiteLLMがマルウェアに感染し、クラウド資格情報の窃取とK8s（Kubernetes）クラスターでの自己伝播が確認されました。生成AIを組み込む環境でのリスクが顕在化しています。理由：プロキシは複数サービスの認証情報を扱うため、一度侵害されると被害が急速に広がるからです。たとえば、APIキーやクラウド権限が盗まれると別サービスも侵害されます。結論として、迅速なキー無効化とログ調査が最優先です。

新情報の詳細

健太

どのくらい広がってるの？技術的にはどうやって動くの？

博士

攻撃者は改ざんしたLiteLLMにマルウェアを組み込み、クラスタ内のサービス間で認証情報を横展開する仕組みを使うんだ。広がりやすいから早めに調べよう。

・侵害内容：LiteLLMのソースや配布物に悪意あるコードが混入し、実行環境からクラウド資格情報（APIキー等）を抽出して外部へ送信する。・拡散経路：K8s（Kubernetes）クラスタの権限を使って他のポッドやノードへ自己コピーし、横展開を行う。・警告：NVIDIAのAI部門責任者も新種の攻撃と指摘し、生成AIやエージェント環境の依存が危険を増すと述べています。

実生活・ビジネスへの影響

健太

自分の会社やサービスはどう気をつければいいの？

博士

まずは使っているプロキシやライブラリの供給元を確認して、APIキーや認証情報を置いている箇所を洗い出そう。生成AIを使う環境は特に早めに対処してね。

影響は直接的です。たとえば、社内の生成AI（チャットや自動化）で使うAPIキーが盗まれると外部で請求が発生したり、情報漏洩に繋がります。つまり、開発環境やデプロイ手順にある秘密情報（環境変数やシークレットマネージャ）が標的になります。対処法はログを遡る、疑わしいイメージを隔離する、影響を受けた鍵をローテーション（無効化→再発行）することです。これにより被害拡大を防げます。

よくある質問

健太

じゃあ、具体的に何をまずやればいいの？

博士

ログ確認、シークレットの無効化、イメージのスキャンとネットワーク分離が最優先だよ。生成AIを安全に使うには監査と最小権限が鍵だね。

Q: LiteLLMを使っているかどうかはどう確認する？
A: デプロイ済みのコンテナイメージ、依存リスト、サービス設定（プロキシ設定）を確認し、該当バージョンや改ざんの有無をチェックしてください。
Q: すぐにできる対応は？
A: 影響ありの疑いがあるキーやトークンは即時無効化し、新しいキーを発行する。ログとネットワーク通信を調べ、疑わしいプロセスや外部通信を遮断してください。