LiteLLM、Dockerイメージの署名確認機能を追加しセキュリティを強化（v1.95.0-dev.1）

LiteLLM（旧Berri）は2026年7月22日、Dockerイメージの署名確認機能を追加したv1.95.0-dev.1を発表しました。この更新により、LiteLLMをDockerで利用しているユーザーは、公式が配布するイメージが本物かどうかを自分の手元で確認できるようになります。あわせて、プロンプト圧縮によって節約したトークン量の記録や、AnthropicのメッセージルートをRustで実装する変更も行われました。

操作はどう変わる？

公式発表によると、すべてのLiteLLMのDockerイメージは「cosign」という仕組みで署名されており、リリースごとに同じ鍵で署名される仕組みが導入されました。これにより、コマンドライン（ターミナル）から次のような検証コマンドを実行することで、取得したイメージが公式の鍵で署名されたものかどうかを確認できます。

• 公式が公開しているコミットハッシュ、またはリリースタグを指定した公開鍵のURLを使う
• cosign verify コマンドでイメージを検証する
• 検証結果として、署名の主張と公開鍵の一致が確認できたというメッセージが表示される

変更前の具体的な手順は、公式発表では言及されていません。これまではイメージの正当性を確認する手段が明示されていなかったのに対し、今回からは上記の検証コマンドを使う手順が新たに用意された、という点が変更点です。

既存ユーザーへの影響

既存ワークフロー・データへの影響は、公式発表では言及されていません。署名確認はあくまで任意で使える確認手段として追加されたものと考えられます。対象プラン・料金への影響は、公式発表では言及されていません。

使いどころ（どんな人が試すべきか）

公式発表によると、Dockerイメージを本番環境などで利用する運用担当者は、配布元の正当性を検証する目的でこの機能を使えます。当サイトでは、セキュリティ管理を重視する組織での利用に向いている機能だと見ています。

出典

公式発表（発表日: 2026年7月22日）

この記事はAIツールギャラリーがLiteLLM（旧Berri）の公式アップデート情報をもとに自動生成しています。

詳しくはLiteLLM（旧Berri）の詳細ページをご覧ください。