生成AI向けソフト「LiteLLM」の配布物に不正プログラムが混入

01何が起きたか

生成AI生成AI質問すると、文章や絵を作ってくれるコンピューター。便利ですが、ひみつの情報を入れると外にもれるおそれがあります。用語集で語源も見るを扱うためのオープンソースソフト（無料で公開されているソフト）「LiteLLM」の正規の配布パッケージに、悪意あるプログラムプログラムコンピューターにさせたい仕事を、順番どおりに書いた命令書。運動会の「プログラム（進行表）」のように、やることが順にならんでいます。用語集で語源も見るが入っていたことが分かりました。これを導入すると、ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る情報（認証認証「あなたは本当にその人ですか？」を確かめること。パスワードや指紋、スマホに届く番号などを使います。用語集で語源も見る情報）を盗まれたり、外部から勝手にプログラムを動かされたりするおそれがあります。

02原因・侵入経路

公表時点では明らかにされていません。

03中小企業がとるべき対処方法

1. LiteLLMを使っているかどうか、社内のパソコンパソコン（PC）ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。用語集で語源も見るや開発者に確認する
2. 該当するバージョンバージョンソフトの「何番目の版か」を表す番号。数字が大きいほど新しく、古いバージョンには直っていない弱いところがのこっています。用語集で語源も見るを使っていたら、すぐに使用を止めて公式の案内を確認する
3. 使っていた場合は、そのパソコンで使ったIDID（アイディー）ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。用語集で語源も見るやパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見る（認証情報）をすべて変更する
4. AIツールのAPIAPI（エーピーアイ）ソフトとソフトがデータをやりとりするための「受付窓口」。決まった書き方でお願いすると、相手のソフトが仕事をしてくれます。用語集で語源も見るキー（機能を使うための鍵）も再発行して、古い鍵を無効にする
5. 信頼できる配布元以外からのソフトは、業務で入れない決まりを作る

04関係する診断項目

• H-06B生成AI（ChatGPT等）の業務利用ルールがある
• D-09B無許可のソフト（フリーソフト・海賊版）をインストールさせていない
• C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
• K-04B利用中のクラウド・委託先が事故を起こした場合の影響を想定している

93項目の診断について

05この事例に出てくることば

生成AI

質問すると、文章や絵を作ってくれるコンピューター。便利ですが、ひみつの情報を入れると外にもれるおそれがあります。

マルウェア

悪いことをするためのプログラムをまとめた呼び名。ウイルスもその仲間です。

プログラム

コンピューターにさせたい仕事を、順番どおりに書いた命令書。運動会の「プログラム（進行表）」のように、やることが順にならんでいます。

ログイン

アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。

認証

「あなたは本当にその人ですか？」を確かめること。パスワードや指紋、スマホに届く番号などを使います。

パソコン（PC）

ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。

バージョン

ソフトの「何番目の版か」を表す番号。数字が大きいほど新しく、古いバージョンには直っていない弱いところがのこっています。

ID（アイディー）

ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。

パスワード

アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。

API（エーピーアイ）

ソフトとソフトがデータをやりとりするための「受付窓口」。決まった書き方でお願いすると、相手のソフトが仕事をしてくれます。

06参照元

• Security NEXT「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ（2026-10-23）

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。