AI Security
Ευπάθειες στη βιβλιοθήκη Diffusers του Hugging Face επέτρεπαν εκτέλεση κώδικα μέσω «δηλητηριασμένων» μοντέλων
Τρία high-severity ελαττώματα στη βιβλιοθήκη Diffusers του Hugging Face επέτρεπαν σε κακόβουλα διαμορφωμένα model repositories να εκτελούν κρυφά αυθαίρετο κώδικα σε μηχανές που τα φορτώνουν, παρακάμπτοντας το trust_remote_code, τη διάταξη ασφαλείας που έχει σχεδιαστεί ακριβώς για να εμποδίζει μη ελεγμένο κώδικα να τρέξει. Το περιστατικό εκθέτει εκ νέου την αλυσίδα εφοδιασμού AI μοντέλων σε κίνδυνο.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.