https://johnstawinski.com/2024/01/11/playing-with-fire-how-we-executed-a-critical-supply-chain-attack-on-pytorch/


한줄요약:

맞춤법 고쳐서 pytorch 컨트리뷰터 되고 self-hosted runner 기능으로 원하는 코드 실행해서 깃헙 토큰 탈취