意见
黑客在 HuggingFace 上传恶意 AI 模型，用“损坏”pickle 文件规避监测
IT之家 2 月 10 日消息，据 The Hacker News 于 8 日报道，网络安全研究人员发现，在 HuggingFace 平台上，有两个恶意机器学习（ML）模型利用了一种非常规的“损坏”pickle 文件技术来规避安全检测。ReversingLabs 研究员 Karlo Zanki 表示：“从这些 PyTorch 存档中提取的 pickle 文件，在文件开头揭示了恶意的 Python 内容。两者的恶意载荷都是典型的平台特定反向 shell，连接到硬编码的 IP 地址。”这种方法被称为
- glockr1/ballr7
- who-r-u0000/0000000000000000000000… [+186 chars]
有关的
分享此页面
Easy Branches 的来宾帖子
