PyTorch autograd 曝「不可修补」供应链漏洞，反向传播可跑图灵完备恶意代码
cephaloform · x · 2026-10-22
博主 Elon Litman 展示了 PyTorch autograd 中一个堪称「供应链零日」的攻击面：一个精心构造的正则项可以把模型权重当 RAM、把 SGD 当 CPU 时钟，在训练过程中运行任意（图灵完备）计算——即在 backward pass 中运行恶意程序。
- 起点是浮点精度的玩笑问题：能否构造损失 L，使 loss.backward() 改变权重而 loss.item() == 0.0——答案是可行，且远不止派对把戏
- 由于这是 autograd 的计算本质而非实现 bug，作者称其可能「不可修补」，对依赖开放数据集/开源代码做训练的供应链构成安全隐患
「安全」频道最新
- Google 官方视频讲解 robots.txt 规则与 AI 爬虫注意事项 — OnlineInference · 2026-10-22
- PHP 爆 9.2 分严重漏洞，补丁发布 15 分钟内或遭 AI 自动化攻击 — MariyaSha888 · 2026-10-22
- Veracode 报告:AI 已写约半数代码,但安全通过率仅 56% — WeldPond · 2026-10-22
- Anthropic 研究员警告：一年内或现 AI 攻击电网，给出应急清单 — cephaloform · 2026-10-22
- 新研究：LLM 会隐式猜测用户身份，且影响其拒绝行为 — zeynepakata · 2026-10-22
- OpenAI 组建 AI 网络安全团队，公开招聘 DX 工程师 — romainhuet · 2026-10-22