人気AIツールに仮想通貨盗難コード、46分で4.7万人が被害か

AIモデルの統合インターフェースとして広く利用されているPythonパッケージ「LiteLLM」が、何者かによって改ざんされる事態が発生しました。2026年3月24日のわずか46分間に公開されたバージョン1.82.7および1.82.8にマルウェアが混入しており、この短時間に約47,000回もダウンロードされたことが調査会社FutureSearchの分析で判明しました。

特に危険なのはバージョン1.82.8です。このバージョンには「.pthファイル」が悪用されており、ライブラリをインポートしなくてもPythonのインタプリタが起動した瞬間に悪意のあるコードが自動実行されます。つまり、pip installコマンドでインストールを行っただけで、アプリケーションを動かす前に情報窃取が開始される極めて攻撃的な手法が取られています。

このマルウェアは仮想通貨ウォレットの設定ファイルや秘密鍵、SSHキー、AWSなどのクラウド認証情報、Kubernetesのシークレット情報を執拗に探索します。収集されたデータは攻撃者のサーバーへ送信される仕組みとなっており、開発環境やCI/CDパイプライン全体が支配下に置かれるリスクがあります。

統計によれば、LiteLLMに依存するパッケージの88%がバージョン指定の不備によりこの有害なバージョンを許容する設定になっていました。

【PR】最大6%還元のTriaカード｜今なら無料プランあり！

最大6%還元の仮想通貨カード「Tria」を今なら無料プランから始められます。

Triaは仮想通貨をコンビニやレストラン、オンラインショッピングなどのVisa加盟店で使えるクレジットカード。BTCやETH、JPYCなど1,000種類以上の暗号資産に対応し、対象のカード利用では最大6%のキャッシュバックを受けられます。

さらに現在、Triaカードの購入＋3つの必須タスク完了で総額1,500 USDC（約25万円相当）が26名に当たるキャンペーンを開催中。バーチャルカードなら無料で始められます。

Triaカードとは？

① 仮想通貨をVisa加盟店で使えるクレジットカード

② カード利用で最大6%キャッシュバック

③ 累計決済額3,000万ドル、ユーザー数30万人以上の実績

無料でTriaを始める

※キャンペーンは2026年8月31日23:59まで。カードの料金・還元率・当選倍率などには条件があります。

今回の攻撃は維持管理者のアカウントが不正利用されたことで引き起こされました。現在はPyPI（Pythonパッケージインデックス）によって問題のバージョンは隔離されていますが、一度流出した秘密鍵や認証情報は手動で更新（ローテーション）しない限り有効なまま残ります。対象期間中にインストールや環境構築を行った開発者は、直ちに認証情報の変更と環境のクリーンアップを行う必要があります。

専門家は特定のバージョンに固定する「ロックファイル」の使用やPyPIの「Trusted Publishers」導入など、開発サプライチェーン全体のセキュリティ強化を急ぐよう警鐘を鳴らしています。