生成AI向けのオープンソースソフトウェア「LiteLLM」の正規配布パッケージに悪意あるプログラムが混入していたことがわかった。不正なパッケージを導入した場合、認証情報の窃取や不正なコードの実行など、重大な問題につながるおそれがある。 開発元は現地時間2026年10月21日、公開されていた「LiteLLM 1.107.0」に不正なプログラムが混入したことを明らかにした。ソフトウェアのリリース工程が ...