Malware en PyTorch Lightning: simulé el mismo vector de supply chain attack sobre mis dependencias de ML en producción

Malware en PyTorch Lightning: simulé el mismo vector de supply chain attack sobre mis dependencias de ML en producción El 94% de los proyectos Python de ML activos en GitHub tienen al menos una dependencia transitiva sin hash verificado en su requirements.txt . Sí, leíste bien. No estoy hablando de proyectos abandonados de 2018 — estoy hablando de repos con commits de esta semana. Y eso cambia completamente cómo tenés que pensar la seguridad de cualquier stack que toque PyPI. Me enteré del caso