Досье pytorch-lightning-2-6-3-backdoorЦепочка поставок ИИСША
Бэкдор в PyTorch Lightning 2.6.3 в PyPI запускает стилер учётных данных на базе Bun при импорте
Lightning AI раскрыла, что версия 2.6.3 пакета lightning была опубликована с полезной нагрузкой, которая скачивает среду выполнения Bun и обфусцированный JavaScript-стилер размером 11,4 МБ, нацеленный на данные браузеров, файлы .env, токены GitHub и облачные учётные данные.
ВысокаяАтака на ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 30 апр. 2026
- Локация
- США
- Цель
- Пользователи PyTorch Lightning
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Lightning AI раскрыла, что версия 2.6.3 пакета lightning была опубликована с полезной нагрузкой, которая скачивает среду выполнения Bun и обфусцированный JavaScript-стилер размером 11,4 МБ, нацеленный на данные браузеров, файлы .env, токены GitHub и облачные учётные данные.
Последствия: Microsoft сообщила о небольшом числе затронутых устройств; всем, кто импортировал lightning 2.6.3, рекомендовано ротировать все секреты
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Microsoft Threat Intelligence отслеживает эту процедуру как ShaiWorm; мейнтейнеры всё ещё расследовали, как был взломан конвейер релизов
Мотив: Кража учётных данных разработчиков, облачных сервисов и систем контроля версий
Как это произошло
Вектор атаки: Вредоносный wheel py3-none-any в PyPI, запускающий фоновый процесс при импорте, загружающий Bun v1.3.13 с GitHub и выполняющий router_runtime.js
Первопричина: Скомпрометированный конвейер сборки или релизов широко используемого ML-фреймворка; причина расследуется
Хронология
- Lightning AI раскрывает вредоносную версию 2.6.3 и откатывает PyPI до 2.6.1
- Microsoft заявляет, что Defender заблокировал процедуру на небольшом числе устройств
Реагирование
Пакет откачен до версии 2.6.1, пользователи уведомлены, обещан аудит других недавних релизов
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- BleepingComputer bleepingcomputer.com
- BleepingComputer PyPI tag bleepingcomputer.com
Цитировать это досье
Бэкдор в PyTorch Lightning 2.6.3 в PyPI запускает стилер учётных данных на базе Bun при импорте. AI Threat Watch, досье pytorch-lightning-2-6-3-backdoor, 30 апр. 2026. https://aithreat.io/ru/cases/pytorch-lightning-2-6-3-backdoor/
Постоянная ссылка: https://aithreat.io/ru/cases/pytorch-lightning-2-6-3-backdoor/