最新動向

AIゲートウェイLiteLLMに深刻な脆弱性。APIキー流出の恐れ

Meliorra編集部 ・ 公開日
AIゲートウェイLiteLLMに深刻な脆弱性。APIキー流出の恐れ

この記事の要点

米CISAが6月27日、LiteLLMの脆弱性CVE-2026-42271を悪用中の一覧に追加。認証なしで遠隔からコードを実行され、設定済みのOpenAIやAnthropicのAPIキーが奪われる恐れがある。使用中なら即時のパッチとキー再発行が要る。

結論

米国のサイバー当局CISAは6月27日、AIゲートウェイのLiteLLMに見つかった脆弱性CVE-2026-42271を、悪用が確認された一覧に追加した。認証なしで遠隔からコードを実行される恐れがあり、成功すると、LiteLLMに設定したOpenAIやAnthropicのAPIキーが奪われうる。LiteLLMを本番で使っている組織は、最新版へのパッチ適用と、設定した全APIキーの再発行を緊急で行う必要がある。放置すると、奪われた鍵で高額な利用料を発生させられる被害につながる。

何が起きたか

報道によると、CVE-2026-42271はLiteLLMのゲートウェイで、認証を経ずに遠隔からコードを実行させる不具合の連鎖にあたる。攻撃者はモデル接続の口を突いてサーバー環境の全体にアクセスし、そこに設定された各社のAPIキーを含めて奪える。LiteLLMは、複数のAI事業者を1つの窓口で使えるようにする広く使われた仕組みで、多くの現場が鍵をまとめて登録している。

CISAが悪用中の一覧に加えたことで、米連邦機関には期限つきのパッチ適用が義務づけられる。修正版は6月20日に出ているとされる。企業も同じ緊急度で扱うべきだ。生成AIのセキュリティリスクの全体像は生成AIのセキュリティリスク最新動向と企業の対策、記録と点検の考え方は生成AIのログ・監査の考え方で整理している。攻撃手口の理解にはプロンプトインジェクションとは？仕組みと企業の対策も役立つ。

現場の実務にどう効くか

情報システムと開発チームに効くのは、すぐ動くための手順だ。LiteLLMを使っているなら、次の4つを緊急で行う。1つ目は最新版へのパッチ適用。2つ目は、LiteLLMに設定した全APIキーの再発行。サーバーが侵害された確証がなくても、予防として入れ替える。3つ目は、パッチ前のアクセスログに不審な動きがないかの点検。4つ目は、モデル接続の口が認証なしで外部に露出していないかの確認だ。

APIキーの管理は、AIを使う組織の共通の弱点になりやすい。1か所にまとめて登録すると便利だが、そこが破られると被害が全事業者に及ぶ。権限を絞った鍵を使い、露出範囲を最小にする設計が要る。アクセス権限の考え方は生成AIのアクセス権限管理を参照してほしい。修正版の番号や適用手順は環境で異なるため、最新は公式の情報で確認してほしい。

FAQ

Q. LiteLLMを使っていなければ関係ないですか。 直接の対象ではないが、AIの窓口をまとめる仕組みを使っている場合は、同じ発想でキー管理と接続口の露出を点検するとよい。鍵の一括登録は共通のリスクになる。

Q. なぜキーの再発行まで必要ですか。 侵害の有無を完全には確かめきれないためだ。奪われた鍵は不正利用に直結するため、露出の可能性があるなら予防として入れ替えるのが安全になる。

出典

#LiteLLM#脆弱性#APIキー#AIセキュリティ#CISA

よくある質問

何が危険なのですか。

認証なしで遠隔からコードを実行され、LiteLLMに設定したOpenAIやAnthropicのAPIキーが奪われる恐れがあります。奪われたキーで料金を使われる被害につながります。

使っている場合は何をすべきですか。

最新版へのパッチ適用、設定した全APIキーの再発行、アクセスログの点検、接続口が外部に露出していないかの確認を、緊急で行ってください。

関連記事

最新動向

AIが自律的に攻撃を実行、Check Pointが報告

Check Pointの年次報告書によると、AIが攻撃の計画だけでなく実行までを担う事例が広がっている。メキシコ政府機関への侵入事例など具体的な数値も示された。