PyTorch Lightning AI 학습 라이브러리의 특정 버전에서 Shai-Hulud 악성코드가 발견되었어요. 공급망 공격으로 인해 pip install lightning 명령만으로 악성 페이로드가 실행될 수 있었어요. Semgrep이 이 문제를 발견하고, 사용자들에게 주의를 당부하고 있습니다.