複数のAIモデルをまとめて呼び出すためのPythonライブラリ「LiteLLM」は、2026年10月21日午前4時ごろ、リリース用の仕組みが乗っ取られたと公表した。認証情報を盗む機能とバックドアを仕込んだ1.107.0が、PyPIとDocker Hubで公開された。攻撃者は複数の独立した防御策を突破したとみられ、AIゲートウェイのログから漏れたGitHubトークンが原因と疑われている。

AIの「つなぎ役」ほど、すべての鍵が集まる場所になる。