えぐいな
> torchtriton という PyTorch が依存する (PyPI に公開されてない) 内製ライブラリと同名のマルウェア入り PyPI が公開され、pip は内製ライブラリよりも PyPI の方を優先する仕様なので、結果 pytorch を入れただけでデータ抜かれる
https://twitter.com/izutorishima/status/1609412156973547520
えぐいな
> torchtriton という PyTorch が依存する (PyPI に公開されてない) 内製ライブラリと同名のマルウェア入り PyPI が公開され、pip は内製ライブラリよりも PyPI の方を優先する仕様なので、結果 pytorch を入れただけでデータ抜かれる
https://twitter.com/izutorishima/status/1609412156973547520