Malware Shai-Hulud aimsithe i leabharlann PyTorch Lightning (semgrep.dev)
- Cóid mailíseach aimsithe i spleáchais AI.
- Sceitheadh eochracha API agus sonraí íogaire.
- Leochaileacht shlabhra soláthair AI.
"D'aimsigh taighdeoirí slándála spleáchas mailíseach sa leabharlann oiliúna AI PyTorch Lightning, ar a dtugtar 'Shai-Hulud'. Ligeann an malware seo d'ionsaitheoirí sonraí íogaire agus eochracha API a bhailiú le linn rith samhlacha meaisínfhoghlama. Léiríonn an t-ionsaí seo leochaileacht sa slabhra soláthair bogearraí foinse oscailte. Tá gá le iniúchadh láithreach ar spleáchais agus uainíocht ar gach dintiúr atá in úsáid sna timpeallachtaí oiliúna seo chun rochtain neamhúdaraithe a chosc. Is bagairt shuntasach é seo do shlándáil na hinfreastruchtúir AI."
níl aon trácht ann fós.