機械学習フレームワーク「PyTorch」に不正プログラム混入のおそれ （Security NEXT）

機械学習のフレームワークである「PyTorch」のナイトリービルドをパッケージマネージャである「pip」経由でインストールした場合に、悪意あるプログラムがインストールされるおそれがあったことが判明した。 開発チームによれば、依存関係にあるパッケージ「torchtriton」と同名の悪意あるパッケージが…