LiteLLM、Dockerイメージにcosign署名検証を追加 セルフホスト運用者の確認方法

2026年8月30日、LiteLLMのバージョン「v1.99.0-rc.2」が公開されました。公式リリースページによると、今回の更新の中心はUIの不具合修正とテストの安定化ですが、あわせて公式Dockerイメージへの署名検証機能が追加されています。セルフホストでLiteLLMを運用し、コンテナイメージの出自を確認する必要がある方にとって、導入や運用継続の判断材料が一つ増えたことになります。

cosignによるDockerイメージ署名検証が追加された背景

公式発表によると、LiteLLMのすべてのDockerイメージは「cosign」という署名ツールで署名されています。公式ページ内には検証手順が明記され、各リリースが同じ鍵（コミット0112e53で導入されたもの）で署名されていることが示されました。これにより、配布されているイメージが改ざんされていないか、公式のものであるかを利用者側で確認できるようになります。

コミットハッシュ固定検証とリリースタグ検証、2つの方法とそのリスクの違い

公式ページでは、検証方法として2つが紹介されています。一つは公開鍵のURLをコミットハッシュで固定して参照する方法で、コミットハッシュは書き換えられないため最も確実とされています。もう一つはリリースタグを使う方法で、読みやすく手軽ですが、タグの保護設定に依存するため、コミットハッシュ指定より信頼度がやや下がると説明されています。

実際の検証コマンドと期待される出力を確認する

公式ページに掲載されているコマンドは、いずれも「cosign verify」に公開鍵のURLと対象イメージ（例：ghcr.io/berriai/litellm:v1.99.0-rc.2）を指定する形式です。実行して署名が正しければ、「cosignのクレームが検証された」「指定した公開鍵で署名が確認された」という趣旨のメッセージが表示されると公式に記載されています。

セルフホスト運用者がこの機能をCI/CDやデプロイフローに組み込む際のポイント

今回の変更は既存ユーザーの操作を大きく変えるものではなく、検証を行うかどうかは利用者側の任意です。デプロイ前に検証コマンドをパイプラインに組み込めば、イメージの完全性チェックを自動化できます。なお、変更前の検証手順やUIの具体的な不具合内容は公式ページ本文からは確認できませんでした。また、対象プランや料金への影響について公式ページに特別な記載はなく、追加情報は見当たりません。

出典

公式発表（発表日: 2026年8月30日）

この記事はAIツールギャラリーがLiteLLM（旧Berri）の公式アップデート情報をもとに自動生成しています。

詳しくはLiteLLM（旧Berri）の詳細ページをご覧ください。