حمله زنجیره تأمین به بسته‌های پایتون هوش مصنوعی

خط زمانی حادثه

یک بسته محبوب پایتون در اکوسیستم یادگیری ماشین با کد مخرب آلوده شد که داده‌های محرمانه را استخراج می‌کرد.

pip install --upgrade pip-audit
pip-audit -r requirements.txt

اجرای ابزارهای ممیزی وابستگی پیش از استقرار، می‌تواند از این نوع حملات جلوگیری کند.