semgrep.dev

你的 AI 项目可能在跑带毒代码 — 连 PyTorch 官方库都被塞了木马

AI 训练库 PyTorch Lightning 的依赖包被混入沙丘主题木马，提醒我们：大牌开源工具也能被投毒。如果你有外包在搭 AI 环境，至少要问一句依赖来源。