ملف torchtriton-pypi-dependency-confusionسلسلة توريد الذكاء الاصطناعيعالمي
حزمة 'torchtriton' خبيثة بأسلوب الخلط بين التبعيات تضرب PyTorch عبر PyPI
رصد مطوّرو PyTorch تبعية torchtriton خبيثة على PyPI في هجوم من نوع الخلط بين التبعيات؛ ونُصحت فرق الأمن بالتحقق من الموارد المصابة وتدوير المفاتيح المكشوفة.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 30 ديسمبر 2022
- الموقع
- عالمي
- الهدف
- مستخدمو PyTorch ومنظومة PyPI
- الخطورة
- عالية
- الجهة المنفذة
- غير معروف
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
رصد مطوّرو PyTorch تبعية torchtriton خبيثة على PyPI في هجوم من نوع الخلط بين التبعيات؛ ونُصحت فرق الأمن بالتحقق من الموارد المصابة وتدوير المفاتيح المكشوفة.
الأثر: قد تكون الأنظمة التي ثبّتت الحزمة مصابة ومفاتيحها مكشوفة؛ ولم يُذكر الحجم.
من نفّذها
الجهة: غير معروف
الإسناد: غير مذكور في الملخص.
الدافع: غير معروف
كيف حدثت
أسلوب الهجوم: هجوم خلط بين التبعيات باستخدام حزمة torchtriton خبيثة على PyPI
السبب الجذري: خلط بين التبعيات في آلية حلّ التبعيات في مشروع PyTorch مفتوح المصدر.
التسلسل الزمني
- أبلغت عنه Wiz Research
الاستجابة
رصد مطوّرو PyTorch التبعية الخبيثة؛ ونُصحت الفرق بالتحقق من الموارد المصابة وتدوير المفاتيح المكشوفة.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- Wiz Research wiz.io
الاستشهاد بهذا الملف
حزمة 'torchtriton' خبيثة بأسلوب الخلط بين التبعيات تضرب PyTorch عبر PyPI. AI Threat Watch, ملف torchtriton-pypi-dependency-confusion, 30 ديسمبر 2022. https://aithreat.io/ar/cases/torchtriton-pypi-dependency-confusion/
رابط دائم: https://aithreat.io/ar/cases/torchtriton-pypi-dependency-confusion/