PyTorchのnightlyに侵害　「すぐにアンインストールしてください」

　Linux Foundationのプロジェクト、PyTorch Foundationは2022年12月31日（米国時間）、Python用深層学習用フレームワーク「PyTorch」のnightly版ユーザーに対し「すぐにnightly版とtorchtritonをアンインストールし、最新版をインストールしてください」と呼び掛けた。12月25日から30日の間にpipを介してインストールされたパッケージが侵害されていたとしている。

　このパッケージは、Python Package Index（PyPI）コードリポジトリで侵害された悪意あるtorchtritonをインストールし、実行するという。

　このtorchtritonは、ユーザーの/etc/hosts、/etc/passwdなどのファイルを読み込み、h4ck.cfdというドメインにアップロードする。

　PyTorch Foundationは緩和措置として、「torchtriton」依存関係を「pytorch-triton」に名称変更し、同様の攻撃を防ぐためにPyPIでダミーパッケージを予約したとしている。

　PyTorch安定版パッケージのユーザーは、この問題の影響を受けないという。

印刷する

SNSでシェア

関連記事

• 

  AIフレームワークの「PyTorch」、MetaからLinux Foundaton監督下に移行

• 

  連休のお供にいかが？　米Microsoftが「PyTorch」の初学者向け教材を無償公開中

• 

  Facebook年次開発者会議「F8 Refresh」基調講演で発表されたことまとめ

• 

  Facebook、AIフレームワーク「PyTorch 1.0」公開　Instagramのデータで訓練したモデルも

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン