Guardrails AI - это фреймворк Python, который помогает создавать приложения ИИ. 11 мая 2026 года примерно в 18:00 по тихоокеанскому времени…

Guardrails AI - это фреймворк Python, который помогает создавать приложения ИИ. 11 мая 2026 года примерно в 18:00 по тихоокеанскому времени злоумышленник опубликовал вредоносную версию «гардеррейл-ай» (0.10.1) для PyPI. Любой пользователь, установивший `guardrails-ai==0.10.1` с PyPI 11 мая 2026 года, может пострадать. Исследователи безопасности идентифицировали вредоносный пакет в течение примерно 2 часов после публикации, а PyPI покрыл хранилище. Основываясь на нашей телеметрии, хранители ИИ Guardrails не наблюдали запросов на инфраструктуру ИИ Guardrails, исходя из вредоносной версии 0,10.1, а обзор системных и журналов доступа не привел никаких доказательств эксфильтрации пользовательских данных через свои системы. Пользователи должны обновиться до версии 0.10.2 или понизить рейтинг до версии 0.10.0, оба из которых не затронуты. Те, кто установил версию 0.10.1, должны повернуть любые учетные данные, доступные с их машины (GitHub PATs, ключи облачных провайдеров, токены реестра пакетов, ключи API) и провести аудит своей учетной записи GitHub на предмет несанкционированных рабочих процессов или репозиториев.