Proiectul PyTorch Lightning plasat în carantină de către PyPI (pypi.org)

• Carantină PyPI cauzată de modificări suspecte
• Amenințare la adresa lanțului de aprovizionare AI
• Vulnerabilitate în gestionarea dependențelor Python

"PyPI a plasat pachetul PyTorch Lightning în carantină în urma unor activități suspecte. Acest incident evidențiază vulnerabilitățile critice din lanțul de aprovizionare software pentru cadrele de lucru AI. Se investighează o posibilă compromitere a conturilor de întreținere, ceea ce reprezintă un risc major pentru mediile de dezvoltare care se bazează pe această bibliotecă pentru antrenarea modelelor complexe."