PyTorchのnightlyに侵害 「すぐにアンインストールしてください」

Linux Foundationのプロジェクト、PyTorch Foundationは2022年12月31日（米国時間）、Python用深層学習用フレームワーク「PyTorch」のnightly版ユーザーに対し「すぐにnightly版とtorchtritonをアンインストールし、最新版をインストールしてください」と呼び掛けた。12月25日から30日の間にpipを介してインストールされたパッケージが侵害されていたとしている。 このパッケージは、Python Package Index（PyPI）コードリポジトリで侵害された悪意あるtorchtritonをインストールし、実行するという。 このtorchtritonは、ユーザーの/etc/hosts、/etc/passwdなどのファイルを読み込み、h4ck.cfdというドメインにアップロードする。 PyTorch Foundationは緩和措置

[mohritaroh]

公式情報へのポインタは（ITmediaのいつもの不親切な仕様通り）広告と関連記事とオススメ記事の下の「関連リンク」欄にあります（この仕様はずっと変わらないけどぜんぜん認識されてなさそう……）

[crimsonstarroad]

侵害って何よ？って感じ。第三者の知的財産権でも侵害したの？それとも何かダメなコードが混入したのか。

[ryouchi]

控えめに言って最悪 このパッケージはPyPIコードリポジトリで侵害された悪意あるtorchtritonをインストールし、実行する。ユーザーの/etc/hosts、/etc/passwdなどのファイルを読み込みh4ck.cfdというドメインにアップロードする

[misshiki]

“このtorchtritonは、ユーザーの/etc/hosts、/etc/passwdなどのファイルを読み込み、h4ck.cfdというドメインにアップロードする。”

[deep_one]

侵害というから特許にかかる奴かと思ったら、ハッキングコードの混入だった。侵入とか？

[altar]

侵害の対象は知的財産権でないといけない気がするし、侵襲というと人体でないといけない気がする。日本語難しい。

[hidea]

「2022年25日から30日の間」記事書く人も落ちついて。