A Hugging Face tárolójában kártevő AI modellek kerültek elő, amelyek kódot futtatnak.
A JFrog kutatói rosszindulatú gépi tanulási modelleket azonosítottak a Hugging Face tárolójában, amelyek telepítése lehetővé teheti a támadó kódjának végrehajtását a felhasználói rendszer feletti irányítás megszerzésére. A probléma abból adódik, hogy bizonyos modellek terjesztési formátumai lehetővé teszik az végrehajtható kód beágyazását; például a „pickle” formátumot használó modellek tartalmazhatnak Python nyelven írt sorosított objektumokat és olyan kódot, amelyet […]
