무슨 일이 있었나
10월 23일 Microsoft는 손상된 LiteLLM 1.107.0 릴리스(PyPI + 공식 컨테이너 이미지)에 대한 분석을 발표했다. 이 릴리스는 악성 Python 시작 파일(cook.pth/cook.py, sitecustomize.py)을 배포하여 자격 증명을 탈취하고 원격 코드를 로드했으며, 페이로드는 영향받은 환경의 모든 Python 시작 시 실행되어 활성 게이트웨이 사용자뿐 아니라 광범위하게 영향을 미친다.
왜 중요한가
LiteLLM은 모델 API 키, DB 자격 증명, 테넌트 구성에 접근하는 널리 배포된 LLM 게이트웨이다. 노출 범위는 개발자 워크스테이션, CI/CD 에이전트, 컨테이너에 이르며, 복구 지침(자격 증명 회전, 테스트를 위해 Python을 시작하지 말 것)은 잘못 적용하기 쉽다.
적용 범위
LiteLLM — 또는 해당 패키지가 설치된 모든 Python 환경 — 을 실행하는 팀은 환경을 손상된 것으로 간주하고, 노출된 자격 증명을 회전/검증하며, Microsoft의 Defender 탐지, 헌팅 쿼리 및 복구 지침을 따라야 한다.