株式会社ずんだもん技術室AI放送局 podcast 20261022
内容紹介
LiteLLMパッケージ 再侵害の概要と対策指針、PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet、OpenAI models are coming to Google Cloud
出演者
関連リンク
2026年10月21日、PythonのLLM連携用人気OSSであるPyPIパッケージ litellm のバージョン 1.107.0 に悪性コードが注入される再侵害事案が発生しました。ソースコード自体には悪性ファイルは含まれていませんでしたが、PyPIに公開されたwheelにのみ不正なファイルが混入していました。現在、該当バージョンはPyPIからテイクダウンされていますが、もし当該バージョンを pip install していた場合、マルウェアに感染している可能性があり、直ちに対応が必要です。
悪性版には、Pythonの自動実行メカニズムを悪用する2つの独立した経路（.pth ファイルによる cook.py の実行、および sitecustomize.py の自動インポート）が含まれています。これにより、明示的な呼び出しを行わなくても、Pythonを起動するたびに悪性スクリプトが無条件で発火する仕組みになっています。展開されるペイロード「privcollect」は、大規模な情報窃取型マルウェア（Infostealer）として動作します。
このマルウェアは、SSH秘密鍵、AWS・GCP・Azureなどのクラウド認証情報、ブラウザの保存パスワード、KubernetesやDockerの設定、各種パッケージマネージャのトークン、さらにClaude、Cursor、GitHub CopilotといったAI開発ツールの設定情報など、16カテゴリに及ぶ機密情報を網羅的に収集します。さらに、収集したデータはAES-256-CBCとRSA-OAEPで暗号化された上で、外部のC2サーバー（http://www[.]litellm[.]dev/healthcheck）へHTTP POSTで送信されます。また、sitecustomize.py にはバックドア機能も含まれており、バックグラウンドのデーモンプロセスとして常駐し、GitHub上の設定ファイルから動的にC2ドメインを取得してリモートコードを実行する仕組みを備えています。
影響を受けた可能性がある場合の対応指針として、まずは pip show litellm でバージョンを確認し、1.107.0 がインストールされている場合や、一時ディレクトリに特定のマーカーファイルが存在する場合は感染を疑います。除去手順としては、該当パッケージをアンインストールして安全なバージョン 1.106.2 にダウングレードし、site-packages 内に残存する cook.pth や cook.py などの悪性ファイルの削除、さらに常駐プロセスの停止とロックファイルの削除を行います。
そして最も重要な対策として、影響を受けた環境から窃取された可能性のある、SSH秘密鍵、クラウドのアクセスキー、各種トークン、ブラウザやAI開発ツールの認証情報、.env ファイルのシークレット、LiteLLMのデータベース認証情報など、すべてのクレデンシャルを即座にローテーション（再生成・無効化）する必要があります。再発防止策としては、悪意ある依存関係をブロックできるセキュリティプロキシ（Takumi Guardなど）の活用や、依存パッケージのバージョン管理の徹底が強く推奨されます。
引用元: https://blog.flatt.tech/entry/litellm_2nd_compromise
Wiz Researchチームは、Webサイトの約70%で使用されている汎用スクリプト言語「PHP」のコアエンジンにおいて、深刻なメモリ安全性に関する脆弱性「PHP2Shell」を発見しました。この脆弱性は、WordPress、Drupal、Joomlaなどの主要なCMSや、PHP 5.4以降の過去10年間にリリースされたほぼすべてのPHPバージョンに影響を与えます。攻撃者は認証なしでリモートからコードを実行（RCE）したり、プロセスのメモリから機密情報を不正に読み取ったりする危険性があります。
本件は、最先端のAIモデル（Gemini 4 ArgonやGPT-5.6 Solなど）を活用することで、長年コードベースの奥深くに隠されていて人間には解析が極めて困難だった複雑な脆弱性の発見と、複数の不具合を連鎖させた実用的なエクスプロイトの構築が短期間で可能になった事例として、セキュリティ業界におけるAIの転換点（インフレクションポイント）となりました。
具体的に確認された問題として、以下の4つの主要なバグ（CVE-2026-109618、CVE-2026-109619）が挙げられます。
- アップロード進捗のアンセリアライザーにおけるUse-After-Free: セッションデータのデコード処理中のメモリ割り当て失敗に起因し、解放されたメモリ領域の再利用を通じて未認証のRCEやリモートメモリ情報の漏洩を引き起こします。
- リモートプロセス・メモリの開示: PHP起動時のマルチパートリクエスト処理において、セッションのアップロード進捗処理が異常終了した際の後始末の不備により、攻撃者が外部の機密メモリ領域を読み取ることが可能になります。
- 致命的エラーのバックトレースにおけるUse-After-Free: 致命的なメモリ不足エラー発生時に残存するグローバルなバックトレースポインタの不整合を利用し、次のリクエストの診断処理で制御されたメモリ破損を引き起こしてRCEに繋げます。
- OPcacheの型混同: OPcacheが共有メモリ上でコンパイル済み構造を永続化する際の処理の隙をつき、異なるランタイムオブジェクト間で型混同を発生させて共有状態を破損させます。
これらの脆弱性はPHPコアのバグに起因するため、個別のアプリケーション側のコードが安全であっても、影響を受けるPHPバージョンを使用しているだけでリスクに晒されます。PHPチームはすでにこの問題に対する修正パッチを公開しており、新人エンジニアや運用担当者は、影響を受けるサーバーのPHP環境を速やかに最新のパッチ適用済みバージョンへアップデートすることが強く推奨されます。また、パッチ適用が困難な場合は、各クラウドベンダーやCDN事業者が提供するWAF等による一時的な緩和策や脅威検出機能を活用して防御を固める必要があります。
引用元: https://www.wiz.io/blog/php2shell-php-rce
本記事では、OpenAIとGoogle Cloudが新たにパートナーシップを締結し、OpenAIのフロンティアモデルおよびコード生成・エージェントワークフロー向けの「Codex」をGoogle Cloudの「Model Garden」へ導入することを発表しています。これにより、Google Cloudのインフラストラクチャ環境や開発プラットフォームを利用している企業や開発者は、普段使い慣れている開発環境や運用環境から離れることなく、OpenAIの最先端モデルを直接利用できるようになります。
今回の統合の大きな特徴として、Google Cloudが長年培ってきた強固なセキュリティ、データガバナンス、およびアクセス制御の仕組みと、OpenAIの高性能なフロンティアモデルが組み合わされる点が挙げられます。金融や医療など、規制が厳しくデータの取り扱いに慎重さが求められる業界においても、企業は自社のセキュリティポリシーやガバナンスを維持したまま、大規模なAIエージェントワークフローや複雑な処理を安全に構築・運用することが可能になります。これにより、ソフトウェア開発ライフサイクルの近代化や業務プロセスの変革をスムーズに進めることができます。
また、利用料金や契約面でのメリットも提供されます。Google Cloudの顧客は、「Model Garden」を通じてOpenAIのフロンティアモデルを購入できるようになり、決済は「Google Cloud Marketplace」を介して行われます。さらに、すでにGoogle Cloudと年間利用契約などでクラウドの支出コミットメント（利用費の枠）を結んでいる企業であれば、そのコミットメント枠からOpenAIモデルの購入費用を消化することが可能になるため、調達プロセスの簡素化や予算管理の効率化が期待できます。
技術的な選択肢の幅も大きく広がります。今後、OpenAIのモデルはGoogle AntigravityやGemini AgentといったGoogleの各種ツールやサービスでも順次利用可能になる予定です。これにより、開発チームや企業は、特定のモデルに縛られることなく、解決したいタスクや目的に応じて最適なAIモデルを柔軟に選択できるようになります。なお、Microsoftは引き続きOpenAIのプライマリクラウドパートナーとしての位置づけを維持しつつ、今回のGoogle Cloudとの提携によって、より多くの企業がフロンティアモデルを容易に評価し、本格的な導入へと移行できる環境が整えられます。一般提供（GA）は数週間以内に開始される予定で、現在はアクセスリクエストの受付が行われています。新人エンジニアの視点としても、クラウドプラットフォームの垣根を越えたこうした最新のエコシステムの統合や、マルチモデル戦略がビジネスや開発現場にどう影響するかを理解する上で、非常に重要なニュースと言えます。
引用元: https://openai.com/index/openai-models-google-cloud
（株式会社ずんだもんは架空の登場組織です）