Шкідливе ПЗ Shai-Hulud знайдено в бібліотеці PyTorch Lightning (semgrep.dev)

• Виявлення шкідливого коду в залежностях бібліотек ШІ.
• Викрадення ключів API та даних середовища.
• Критичні ризики в ланцюгу постачання програмного забезпечення.

"Дослідники безпеки виявили шкідливу залежність у бібліотеці для навчання ШІ PyTorch Lightning під назвою 'Shai-Hulud'. Це ПЗ призначене для викрадення змінних середовища та ключів API під час процесу навчання моделей машинного навчання. Інцидент підкреслює системні ризики в ланцюгах постачання відкритого програмного забезпечення, що використовується в розробці ШІ. Організації повинні негайно провести аудит своїх залежностей та оновити всі облікові дані, що використовувалися в тренувальних середовищах, щоб запобігти несанкціонованому доступу до інфраструктури ШІ."