何が起きたか
10月23日、Microsoftは、侵害されたLiteLLM 1.107.0リリース（PyPIおよび公式コンテナイメージ）の分析を公開しました。これは悪意のあるPython起動ファイル（cook.pth/cook.py、sitecustomize.py）を展開し、資格情報を窃取してリモートコードを読み込むもので、影響を受ける環境でPythonが起動するたびにペイロードが実行され、アクティブなゲートウェイユーザーだけでなく全ユーザーに影響します。
なぜ重要か
LiteLLMは、モデルAPIキー、DB資格情報、テナント設定上に位置する広く展開されたLLMゲートウェイです。影響範囲は開発者ワークステーション、CI/CDエージェント、コンテナに及び、回復ガイダンス（資格情報のローテーション、テストのためにPythonを起動しない）は誤って実行されやすいものです。
適用範囲
LiteLLMを実行しているチーム、またはパッケージがインストールされたPython環境を扱うチームは、環境を侵害されたものとみなし、露出した資格情報をローテーション/検証し、MicrosoftのDefender検出、ハンティングクエリ、回復ガイダンスに従うべきです。