下载的模型真的是你要的那个吗?Reddit 热议模型供应链验证
iamjessew · reddit · 2026-10-22
Reddit 用户发帖质疑从 Hugging Face 等平台下载模型时的信任模型:大量微调与二次上传模型泛滥,'来自 Hub'并不构成信任依据。作者询问社区做法:哈希锁定、只信官方组织、扫描 pickle 文件、签名验证,以及是否有人在加载前检测序列化攻击。讨论指向开源模型分发缺乏类似软件包生态的供应链安全机制这一现实问题。
「安全」频道最新
- 安全研究员警告:GitLab 漏洞严重,呼吁用户尽快打补丁 — basedjensen · 2026-10-22
- 安全老兵感慨 RCE 泛滥如 2000 年，配图指向 PHP2Shell 竞态漏洞分析 — moyix · 2026-10-22
- 微软披露：Storm-0940 用 agentic AI 渗透框架 ARTEX 自动化攻击数百组织 — basedjensen · 2026-10-22
- 面对网络攻击潮，六条个人安全防护清单值得照做 — peterwildeford · 2026-10-22
- GPT-5.6 Sol 与 Gemini 4 Argon 竞相发现影响数百万网站的 PHP 漏洞 — The Decoder · 2026-10-22
- 136国1.18亿官媒文章数据集发布，审计LLM训练语料叙事偏向 — deliprao · 2026-10-22