PyTorch依存関係のサプライチェーン攻撃、機密データ流出

概要

2022年12月25日から30日にかけ、AIフレームワークPyTorchのプレリリース版「Pytorch-nightly」のLinuxパッケージが、ソフトウェアサプライチェーン攻撃の被害に遭いました。攻撃者はPythonパッケージリポジトリPyPIに、正規のPyTorch依存関係「torchtriton」と同じ名前の悪意あるパッケージをアップロード。PyPIが他のソースより優先される特性を利用し、pipがこの偽装されたパッケージを誤ってインストールしました。これにより、影響を受けたPyTorch-nightlyがインストールされたLinuxマシンから、IPアドレス、ユーザー名、ホスト名、環境変数、/etc/passwd、ユーザーのホームディレクトリ内のファイル、SSH設定など、広範な機密情報が窃取され、外部に送信されました。PyTorchは12月30日にインシデントを公表し、「torchtriton」依存関係の名称変更と削除を含む緩和策を実施しました。この事例は、AI開発基盤を含むソフトウェアサプライチェーンにおける依存関係のセキュリティ確保の重要性を示しています。