PyTorch Lightningi teegist leiti pahavara Shai-Hulud (semgrep.dev)

• Pahatahtliku koodi leidmine AI-teegi sõltuvustes.
• API-võtmete ja keskkonnaandmete vargus.
• Kriitilised riskid avatud lähtekoodiga tarneahelas.

"Turbeuurijad avastasid PyTorch Lightningi teegis pahatahtliku sõltuvuse nimega 'Shai-Hulud'. See pahavara on mõeldud tundlike keskkonnamuutujate ja API-võtmete varastamiseks masinõppemudelite treenimise ajal. See intsident toob esile avatud lähtekoodiga tarneahelate haavatavuse tehisintellekti arenduses. Organisatsioonid peavad viivitamatult auditeerima oma sõltuvusi ja uuendama kõiki treenimiskeskkondades kasutatud pääsuandmeid, et kaitsta oma tehisintellekti infrastruktuuri volitamata juurdepääsu eest."