人気のPyTorch LightningパッケージがMini Shai-Hulud攻撃で侵害

【なぜ重要か】 PyTorchモデルの訓練に広く使用される人気のlightningパッケージの特定バージョンが悪意のあるコードを含んでおり、開発者の認証情報や機密データが盗まれる可能性があります。npm環境に続きPyPI環境でも同一攻撃者による供給チェーン攻撃が発生しており、Python開発環境の緊急確認が必要です。

【ポイント】

• lightningパッケージのバージョン2.6.2と2.6.3に悪意のあるコードが注入され、パッケージをimportするだけで攻撃コードが実行される
• 攻撃コードは__init__.pyに直接注入され、バックグラウンドスレッドでBun JavaScriptランタイムをダウンロードし、11MBのペイロードを実行する
• SSH鍵、シェル履歴、AWS/GCP/Azure認証情報、暗号通貨ウォレット、VPN認証情報、Discord/Slackセッションデータなど幅広い機密情報を窃取
• 盗み取られたデータはRSA-2048で暗号化され、公開GitHubリポジトリに送信される
• 同一攻撃者によるBitwarden CLIやSAPのnpmパッケージ侵害に続く「Mini Shai-Hulud」供給チェーン攻撃キャンペーンの一環

【まとめ】 lightning==2.6.2または2.6.3を使用している場合は、マシンを侵害されたものとして扱い、即座にパッケージのバージョン確認と環境の調査を実施する必要があります。