Ataque à infraestrutura PyTorch, comprometendo o repositório e as versões
Foram revelados detalhes do ataque à infraestrutura utilizada no desenvolvimento do framework de aprendizado de máquina PyTorch, que possibilitou extrair chaves de acesso suficientes para colocar dados arbitrários no repositório com lançamentos de projetos no GitHub e AWS, bem como substituir código no branch principal do repositório e adicione um backdoor por meio de dependências. A falsificação de lançamento do PyTorch pode ser usada para atacar grandes empresas [...]
