Expediente torchtriton-pypi-dependency-confusionCadena de suministro de IA30 dic 2022Global

Paquete malicioso 'torchtriton' de confusión de dependencias afecta a PyTorch a través de PyPI

Los desarrolladores de PyTorch identificaron una dependencia torchtriton maliciosa en PyPI, un ataque de confusión de dependencias; se recomendó a los equipos de seguridad comprobar si había recursos infectados y rotar las claves expuestas.

AltaAtaque a la IAEstado: ContenidoExpediente verificado

Abrir en el mapa interactivo Citar este expediente

Reportado: 30 dic 2022
Ubicación: Global
Objetivo: Usuarios de PyTorch y el ecosistema de PyPI
Gravedad: Alta
Provocado por: Desconocido
Tipo de actor: Desconocido
Pérdida reportada: Ninguna reportada
CVE: Ninguno

Qué ocurrió

Impacto: Los sistemas que instalaron el paquete pueden estar infectados y tener claves expuestas; no se indica la escala.

Quién lo provocó

Actor: Desconocido

Atribución: No se indica en el resumen.

Motivo: Desconocido

Cómo ocurrió

Vector de ataque: Ataque de confusión de dependencias mediante un paquete torchtriton malicioso en PyPI

Causa raíz: Confusión de dependencias en la resolución de dependencias del proyecto de código abierto PyTorch.

Cronología

30 dic 2022Reportado por Wiz Research

Respuesta

Los desarrolladores de PyTorch identificaron la dependencia maliciosa; se recomendó a los equipos comprobar si había recursos infectados y rotar las claves expuestas.

Estado actual: Contenido

Fuentes (pestaña nueva)

Wiz Research wiz.io

Citar este expediente

Paquete malicioso 'torchtriton' de confusión de dependencias afecta a PyTorch a través de PyPI. AI Threat Watch, expediente torchtriton-pypi-dependency-confusion, 30 dic 2022. https://aithreat.io/es/cases/torchtriton-pypi-dependency-confusion/

Enlace permanente: https://aithreat.io/es/cases/torchtriton-pypi-dependency-confusion/