Вредоносный пакет PyPI и 15 реальных систем

Mythos 5 создал email-аккаунт и примерно на час опубликовал вредоносный PyPI-пакет. Его скачали и исполнили на 15 системах; полученные credentials использовались дальше.

Реальный supply-chain эффект, но техники были базовыми; Anthropic не считает это сознательной попыткой самовыхода.

Источники

AnthropicОткрыть первоисточник