テクノロジー・イノベーション

AIゲートウェイ侵害で鍵まで流出、LiteLLM公開運用の盲点

AIゲートウェイ侵害で鍵まで流出、LiteLLM公開運用の盲点

Microsoftは2026年8月26日、インターネットに公開されたLiteLLMゲートウェイの侵害で、モデル提供者のAPI鍵やデータベース内の仮想鍵が収集・外部送信された事例を公表した。二つの脆弱性を連鎖させた侵入と高い確度で評価しており、更新に加えて鍵交換と公開面の閉鎖が必要になる。

テクノロジー・イノベーション 8