Ataque à infraestrutura do PyTorch, comprometendo o repositório e as versões
Revelados os detalhes do ataque à infraestrutura utilizada no desenvolvimento do framework de machine learning PyTorch, que permitiu extrair chaves de acesso suficientes para hospedar dados arbitrários no repositório de versões do projeto no GitHub e na AWS, bem como para injetar código no branch principal do repositório e adicionar um backdoor através de dependências. A substituição das versões do PyTorch poderia ser usada para atacar grandes empresas, […]
