曝 PyTorch autograd 疑现不可修补供应链零日，可借训练执行任意计算
gnukeith · x · 2026-10-22
X 用户 @elonlit 爆料称 PyTorch autograd 存在一个「可能不可修补」的供应链零日漏洞：攻击者可以通过正则化项把模型权重当作 RAM、把 SGD 当作 CPU 时钟，在训练期间执行任意计算。多位用户转发并指出各国政府早已关注此类供应链风险。漏洞细节与官方回应尚待确认，爆料真实性未证实。
所属事件:PyTorch autograd 被曝不可修补供应链零日漏洞(4 条相关)→
「Infra」频道最新
- 双 RTX PRO 6000 实测:DeepSeek-V4-Flash 与 Qwen3.8-27B 本地部署对比 — dee_hw · 2026-10-22
- 韩 neocloud Elice 较 IPO 低点反弹 68%,主流媒体却只字不提 — firstadopter · 2026-10-22
- Berth v0.3.4:一键把 GPU 借给 Windows 虚拟机再安全归还 — Distinct-Pie2389 · 2026-10-22
- 继西门子 cuLITHO 后 Synopsys 也采用 CUDA-X，英伟达 GPU 渗透 EDA 领域 — pstAsiatech · 2026-10-22
- 投资者观望 IPO，英伟达出手 backing GPU 云商 Firmus — pstAsiatech · 2026-10-22
- Railway 阻断部署超 16 小时，theo 三个服务被迫无限期下线 — theo · 2026-10-22