2023.01.06PyTorchに不正プログラム混入のおそれ
AI学習フレームワークのPyTorchにおいて、悪意あるプログラムが混入し、場合によっては自動的にインストールされている可能性があるとして、以下の通り注意喚起が出ています。
機械学習フレームワーク「PyTorch」に不正プログラム混入のおそれ
– Security NEXT
https://www.security-next.com/142623
Compromised PyTorch-nightly dependency chain between December 25th and December 30th, 2022.
https://pytorch.org/blog/compromised-nightly-dependency/
年末の12/25-12/30にかけてPyTorchのナイトリービルドをインストールしていた場合には、不正なプログラムが存在しないか念のため確認するようお願いいたします。