Dossier pytorch-lightning-2-6-3-backdoorChaîne d’approvisionnement IAÉtats-Unis
PyTorch Lightning 2.6.3 piégé sur PyPI exécute un voleur d'identifiants basé sur Bun à l'import
Lightning AI a révélé que la version 2.6.3 du paquet lightning avait été publiée avec une charge qui télécharge l'environnement d'exécution Bun et un stealer JavaScript obfusqué de 11,4 Mo visant les données de navigateur, les fichiers .env, les jetons GitHub et les identifiants cloud.
ÉlevéeAttaque contre l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 30 avr. 2026
- Lieu
- États-Unis
- Cible
- Utilisateurs de PyTorch Lightning
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Lightning AI a révélé que la version 2.6.3 du paquet lightning avait été publiée avec une charge qui télécharge l'environnement d'exécution Bun et un stealer JavaScript obfusqué de 11,4 Mo visant les données de navigateur, les fichiers .env, les jetons GitHub et les identifiants cloud.
Impact: Microsoft a rapporté un petit nombre d'appareils touchés ; toute personne ayant importé lightning 2.6.3 a été invitée à renouveler tous ses secrets
Qui l’a déclenché
Acteur: Inconnu
Attribution: Microsoft Threat Intelligence suit la routine sous le nom ShaiWorm ; les mainteneurs enquêtaient encore sur la façon dont le pipeline de publication avait été compromis
Mobile: Vol d'identifiants de développeurs, de cloud et de gestion de code source
Comment c’est arrivé
Vecteur d’attaque: Wheel py3-none-any malveillant sur PyPI qui lance un processus en arrière-plan à l'import, récupère Bun v1.3.13 depuis GitHub et exécute router_runtime.js
Cause racine: Pipeline de build ou de publication compromis d'un framework ML très utilisé ; cause en cours d'investigation
Chronologie
- Lightning AI révèle la version 2.6.3 malveillante et rétablit PyPI en 2.6.1
- Microsoft indique que Defender a bloqué la routine sur un petit nombre d'appareils
Réponse
Paquet rétabli en 2.6.1, utilisateurs notifiés, audit des autres versions récentes promis
Statut actuel: Contenu
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- BleepingComputer PyPI tag bleepingcomputer.com
Citer ce dossier
PyTorch Lightning 2.6.3 piégé sur PyPI exécute un voleur d'identifiants basé sur Bun à l'import. AI Threat Watch, dossier pytorch-lightning-2-6-3-backdoor, 30 avr. 2026. https://aithreat.io/fr/cases/pytorch-lightning-2-6-3-backdoor/
Lien permanent: https://aithreat.io/fr/cases/pytorch-lightning-2-6-3-backdoor/