# LiteLLMの改ざん、調べるためのPython起動にも注意

Canonical: https://security.qutori.jp/analysis/microsoft-litellm-startup-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-10-26

改ざん版はPythonの起動時に動く仕組みを悪用。LiteLLMを使わない作業でも、認証情報が狙われる。

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-26 / 本記事更新：2026-10-26 / 原文確認：2026-10-26。

原文発行：Microsoft Security Research / 原文の分析者・著者：Mahesh Mandava / Srinivasan Govindarajan / Sagar Patil / Suriyaraj Natarajan / 原文公表：2026-10-23。

観測期間・対象時点：2026年10月21日に配布されたLiteLLM 1.107.0と、その後の端末観測

報告の対象範囲：改ざん版を導入したPython環境。Microsoftが解析・観測した範囲

## 観測・報告されたこと

Microsoftは、LiteLLM 1.107.0に認証情報を集める不正ファイルを確認。別の依存パッケージを入れる操作で起動した事例も観測した。

- WindowsとmacOSで収集処理に一致する挙動を観測。

## 分析者の見解

同社は、パッケージの削除だけで復旧を終えず、残存プロセスとアクセス可能だった認証情報まで調べる必要があると説明する。

## 自社で確認すること

開発・保守担当に1.107.0の導入履歴を確認。不審な環境でPythonやpipを起動せず、隔離・調査と、露出した可能性のある鍵の失効を相談する。

原文の対応方針に基づく編集部の確認案

## 読み取るときの注意点

- 原文は10月23日公表。10月26日に新たな侵害を観測したという意味ではない。追加コードを取得・実行する機能は解析されたが、その実行は未確認。

## 原文

- [Microsoft Security Research — Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks](https://www.microsoft.com/en-us/security/blog/2026/10/23/inside-the-litellm-1-107-0-supply-chain-compromise-credential-theft-through-python-startup-hooks/)

一次資料の要点を独自の日本語で再編集。全文翻訳・直接引用ではない。「自社で確認」は編集部による一般的な確認案。分析者の見解と確認された事実を分ける。地域は主な発信地域で、攻撃元を示さない。

- [ニュース・海外分析一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)