Досье torchtriton-pypi-dependency-confusionЦепочка поставок ИИВесь мир
Вредоносный пакет torchtriton атакует PyTorch через PyPI по схеме dependency confusion
Разработчики PyTorch выявили вредоносную зависимость torchtriton в PyPI — атаку типа dependency confusion; командам безопасности рекомендовано проверить ресурсы на заражение и сменить скомпрометированные ключи.
ВысокаяАтака на ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 30 дек. 2022
- Локация
- Весь мир
- Цель
- Пользователи PyTorch и экосистема PyPI
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Разработчики PyTorch выявили вредоносную зависимость torchtriton в PyPI — атаку типа dependency confusion; командам безопасности рекомендовано проверить ресурсы на заражение и сменить скомпрометированные ключи.
Последствия: Системы, установившие пакет, могут быть заражены, а их ключи — раскрыты; масштаб не указан.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: В сводке не указана.
Мотив: Неизвестен
Как это произошло
Вектор атаки: Атака типа dependency confusion с использованием вредоносного пакета torchtriton в PyPI
Первопричина: Подмена зависимостей (dependency confusion) при разрешении зависимостей в open-source-проекте PyTorch.
Хронология
- Сообщено Wiz Research
Реагирование
Разработчики PyTorch выявили вредоносную зависимость; командам рекомендовано проверить ресурсы на заражение и сменить скомпрометированные ключи.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- Wiz Research wiz.io
Цитировать это досье
Вредоносный пакет torchtriton атакует PyTorch через PyPI по схеме dependency confusion. AI Threat Watch, досье torchtriton-pypi-dependency-confusion, 30 дек. 2022. https://aithreat.io/ru/cases/torchtriton-pypi-dependency-confusion/
Постоянная ссылка: https://aithreat.io/ru/cases/torchtriton-pypi-dependency-confusion/