Проєкт PyTorch Lightning відправлено на карантин у PyPI (pypi.org)

• Карантин PyPI через підозрілі зміни
• Загроза ланцюжку поставок інструментів ШІ
• Вразливість системи управління залежностями Python

"PyPI помістив пакет PyTorch Lightning у карантин через підозрілу активність. Інцидент підкреслює критичні вразливості в ланцюжку поставок програмного забезпечення для ШІ. Ведеться розслідування щодо можливого зламу акаунтів супроводжувачів, що становить серйозний ризик для розробників, які використовують цю бібліотеку для навчання моделей."