LiteLLMのDockerイメージがcosign署名対応、本番投入前に真正性を確認する方法

2026年7月31日、LiteLLMのバージョン「v1.95.0-rc.2」が公開され、Dockerイメージにcosignによる署名検証機能が追加されました。セルフホストでLiteLLMを運用しているエンジニアにとっては、本番投入前にイメージが改ざんされていない正規のものかを確認できるようになった点が変化です。

LiteLLMのDockerイメージに署名検証が追加された背景

公式発表によると、LiteLLMのすべてのDockerイメージは、コミット「0112e53」で導入された鍵を使ってcosignで署名されるようになりました。これにより、配布されているイメージが公式リポジトリから作られた正規のものであることを、利用者側で検証できる仕組みが整いました。セルフホスト運用ではイメージの取得元を完全に管理しきれない場合もあり、こうした検証手段は社内のセキュリティ審査でも説明材料として使えます。

cosignで検証する2つの方法：コミットハッシュ指定とリリースタグ指定の違い

公式ページでは検証方法が2つ示されています。1つはコミットハッシュを固定して公開鍵を指定する方法で、コミットハッシュは書き換えできないため最も確実な方法とされています。もう1つはリリースタグを指定する方法で、コマンドが読みやすい一方、タグの保護設定に依存する簡易的な方法だと説明されています。厳密さを重視する場合は前者が推奨されています。

実際に検証コマンドを実行して期待される出力を確認する

公式ページには、cosign verifyコマンドに公開鍵のURLと対象イメージ「ghcr.io/berriai/litellm:v1.95.0-rc.2」を指定する例が掲載されています。検証が成功すると、cosignのクレームが検証されたこと、指定した公開鍵で署名が確認されたことを示す出力が表示されると案内されています。この出力を確認することで、デプロイ前にイメージの真正性をチェックできます。

この機能はどんな導入シーンで役立つのか

この署名検証は、コンテナイメージの出どころを厳しく確認する必要がある組織での導入判断に役立ちます。なお今回の更新では、Meta Model APIプロバイダーの追加やAzure GPT-5.6の価格情報追加もあわせて行われていますが、署名検証はオープンソース版の機能であり、公式ページには料金プランに関する記載は見当たりません。既存ユーザーへの影響としては、検証の実施自体は任意であり、これまでの起動・導入手順が変わるという記載は確認できませんでした。