Une attaque contre l'infrastructure de PyTorch, compromettant le dépôt et les versions
Les détails de l'attaque sur l'infrastructure utilisée pour le développement du framework d'apprentissage automatique PyTorch ont été révélés, permettant d'extraire des clés d'accès suffisantes pour héberger des données arbitraires dans le dépôt des versions du projet sur GitHub et AWS, ainsi que pour insérer du code dans la branche principale du dépôt et ajouter une porte dérobée via les dépendances. La substitution des versions de PyTorch aurait pu être utilisée pour attaquer de grandes entreprises, […]
