LiteLLM v1.104.0、sk-1234など既知マスターキーのままだとproxyが起動拒否に

2026年10月4日、LiteLLMのv1.104.0が公開されました。自己ホストでproxyを運用している方のうち、設定ファイルのmaster_keyを「sk-1234」のようなサンプル値のまま使っている場合、このバージョンへアップグレードするとproxyそのものが起動しなくなる可能性があります。まずこの点だけでも知っておく価値があります。

v1.104.0の核心：既知マスターキーではproxyが起動しなくなる仕様変更

公式のリリースノートによると、今回「master_keyが未設定・空・または公開されている既知の値」の場合、proxyの起動自体を拒否する変更が加わりました。この変更には「!」マークが付けられており、動作に影響する重要な変更として扱われています。

あなたの設定は該当する？sk-1234などドキュメント例の扱いが変わった背景

これに合わせて、公式ドキュメントや配布されている設定サンプルから、master_keyの例として「sk-1234」を使う記載を取りやめる変更も行われています。これまで動作確認用にこの値をそのまま本番や検証環境で使い続けていた場合、該当する可能性があります。

アップグレード前にやるべきmaster_key見直し手順

公式ページには具体的な変更手順までは記載されていませんが、変更内容から判断すると、アップグレード前に設定ファイルのmaster_keyを確認し、サンプル値や空の値になっていないか見直すことが必要です。料金プランや利用条件への言及は公式情報内には見当たりませんでした。

合わせて入った認証強化：流出パスワード検出と自己サービス型パスワード変更

同バージョンでは、パスワードポリシーに流出パスワードを検出する機能と、利用者自身がパスワードを変更できる自己サービス型の仕組みが追加されています。また、漏洩したパスワードや管理者が設定したパスワードについては、強制的にリセットを求める変更も加わりました。

Dockerイメージの署名検証（cosign）で配布元を確認する方法

公式発表では、配布されるDockerイメージがcosignという仕組みで署名されており、公開鍵を使って正規の配布元かどうかを検証できると案内されています。コマンドでの検証方法が公式ページに具体的に示されており、配布元の確認を重視する運用者向けの情報です。

出典

公式発表（発表日: 2026年10月4日）

この記事はAIツールギャラリーがLiteLLM（旧Berri）の公式アップデート情報をもとに自動生成しています。

詳しくはLiteLLM（旧Berri）の詳細ページをご覧ください。