PyTorch autograd 被曝不可修补供应链零日漏洞

X 用户 @elonlit 爆料称 PyTorch autograd 存在一个疑似不可修补的供应链零日漏洞：攻击者可构造恶意正则化项，把模型权重当作 RAM、把 SGD 当作 CPU 时钟，借助反向传播在训练过程中执行图灵完备的任意计算。多个技术社区账号转发讨论，认为该攻击面或难以从根本上修补。

2026-10-22 ~ 2026-10-22 · 4 条相关

• PyTorch autograd 曝「不可修补」供应链漏洞，反向传播可跑图灵完备恶意代码 — cephaloform · 2026-10-22
• 曝 PyTorch autograd 存供应链零日：权重当内存、SGD 当 CPU 跑任意计算 — burny_tech · 2026-10-22

另有 2 条近重复转述:gnukeith · cephaloform