バージョン固定

LiteLLM 1.107.0 の混入とは？影響の確認と復旧、固定の考え方

AI モデルを一つの窓口でまとめて呼べる LiteLLM で、2026年10月21日に認証情報を盗む悪性コードを含む 1.107.0 が PyPI と Docker に公開されました。影響があったのは数時間だけですが、Python を起動するたびに動く仕組みのため、入ってしまった環境は認証情報の総入れ替えが必要です。公式の告知にもとづき、影響の時間帯、確かめ方、復旧の順序、今後に向けたバージョン固定とダイジェスト固定の考え方を整理しました。