Ultralytics 的部分版本含有 crypto miner；受影响版本现已被撤回。 - Ultralytics 是一个（自称） state-of-the-art 的包含视觉识别等功能的模型。 - 受影响版本为 8.3.41/42/45/46。 - 骇客似乎透过构造分支名称得以在由 pull_request_target 触发的 CI 中执行任意代码，并获得了 PyPI token 等敏感信息。 [1] https://github.com/ultralytics/ultralytics/issues/18027 1. blog.yossarian.net/~ #Ultralytics #CI #Security