Expediente pytorch-lightning-2-6-3-backdoorCadena de suministro de IAEstados Unidos
PyTorch Lightning 2.6.3 con puerta trasera en PyPI ejecuta un ladrón de credenciales al importarse
Lightning AI reveló que la versión 2.6.3 del paquete lightning se publicó con una carga útil que descarga el runtime Bun y un stealer en JavaScript ofuscado de 11.4 MB dirigido a datos del navegador, archivos .env, tokens de GitHub y credenciales de nube.
AltaAtaque a la IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 30 abr 2026
- Ubicación
- Estados Unidos
- Objetivo
- Usuarios de PyTorch Lightning
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Lightning AI reveló que la versión 2.6.3 del paquete lightning se publicó con una carga útil que descarga el runtime Bun y un stealer en JavaScript ofuscado de 11.4 MB dirigido a datos del navegador, archivos .env, tokens de GitHub y credenciales de nube.
Impacto: Microsoft reportó un pequeño número de dispositivos afectados; a cualquiera que hubiera importado lightning 2.6.3 se le indicó rotar todos sus secretos
Quién lo provocó
Actor: Desconocido
Atribución: Microsoft Threat Intelligence rastrea la rutina como ShaiWorm; los mantenedores aún investigaban cómo se vulneró el pipeline de publicación
Motivo: Robo de credenciales de desarrolladores, de nube y de control de versiones
Cómo ocurrió
Vector de ataque: Wheel malicioso py3-none-any en PyPI que inicia un proceso en segundo plano al importarse, obtiene Bun v1.3.13 desde GitHub y ejecuta router_runtime.js
Causa raíz: Pipeline de compilación o publicación comprometido de un framework de ML ampliamente usado; causa bajo investigación
Cronología
- Lightning AI revela la 2.6.3 maliciosa y revierte PyPI a 2.6.1
- Microsoft dice que Defender bloqueó la rutina en un pequeño número de dispositivos
Respuesta
Paquete revertido a 2.6.1, usuarios notificados, auditoría prometida de otras versiones recientes
Estado actual: Contenido
Fuentes (pestaña nueva)
- BleepingComputer bleepingcomputer.com
- BleepingComputer PyPI tag bleepingcomputer.com
Citar este expediente
PyTorch Lightning 2.6.3 con puerta trasera en PyPI ejecuta un ladrón de credenciales al importarse. AI Threat Watch, expediente pytorch-lightning-2-6-3-backdoor, 30 abr 2026. https://aithreat.io/es/cases/pytorch-lightning-2-6-3-backdoor/
Enlace permanente: https://aithreat.io/es/cases/pytorch-lightning-2-6-3-backdoor/