LiteLLMのDockerイメージが署名検証対応、cosignで改ざんの有無を確認する方法

LiteLLMをDockerでセルフホストしている運用者の方に向けて、2026年8月23日に公開された「v1.99.0-rc.1」で、Dockerイメージの署名検証機能が追加されたことをお伝えします。公式発表によると、これによりイメージが改ざんされていないかをコマンドで確認できるようになりました。

LiteLLM Dockerイメージにcosign署名が追加された背景

公式ページの説明では、LiteLLMのすべてのDockerイメージが「cosign」という署名ツールで署名されるようになったとされています。署名の鍵は特定のコミット（0112e53）で導入されたもので、以降のリリースはすべて同じ鍵で署名されると説明されています。

コミットハッシュを使った検証方法(推奨)の手順

公式には、公開鍵をコミットハッシュ付きのURLで指定してcosignコマンドを実行する方法が「推奨」として示されています。コミットハッシュは改変できないため、署名鍵が本物であることを最も強く保証できるとされています。実行例として、cosign verifyコマンドにイメージ名「ghcr.io/berriai/litellm:v1.99.0-rc.1」を指定する手順が公式に記載されています。検証に成功すると、署名の主張が検証済みであることを示す結果が表示されるとされています。

リリースタグを使った簡易検証方法との違い

公式には、リリースタグを使った簡易的な検証方法も併記されています。タグはこのリポジトリで保護されており同じ鍵に解決されるため読みやすいものの、タグ保護の設定に依存する点がコミットハッシュ方式との違いとして説明されています。

セルフホスト運用者がこの機能を確認すべき理由

この署名検証は、社内のセキュリティ審査やサプライチェーンリスク対策の資料として使える具体的な仕組みです。ただし、この変更が既存の利用手順やプラン・料金に影響するという記載は公式ページ本文には見当たりません。導入時期や必須化の有無についても、今回の情報からは確認できませんでした。

出典

公式発表（発表日: 2026年8月23日）

この記事はAIツールギャラリーがLiteLLM（旧Berri）の公式アップデート情報をもとに自動生成しています。

詳しくはLiteLLM（旧Berri）の詳細ページをご覧ください。