PyTorch autograd 被曝供应链零日：正则项可借 SGD 权当 CPU 跑任意计算
cephaloform · x · 2026-10-22
X 用户 @elonlit 指出 PyTorch autograd 存在一个疑似不可修补的供应链零日漏洞：攻击者可以让正则化项（regularization term）把模型权重当作 RAM 使用，并把 SGD 优化过程当作 CPU 时钟，在训练期间执行任意计算。发帖人以「Happy Unsecurity Day」的调侃方式转发扩散该消息，暗示安全问题已在圈内流传。漏洞细节与官方回应尚未见披露，实际影响范围待确认。
所属事件:PyTorch autograd 被曝供应链零日，训练过程可执行任意计算(3 条相关)→
「Infra」频道最新
- 一条命令把 Vercel Eve agent 部署到 Cloudflare：开源工具 Eden 发布 — ritakozlov · 2026-10-22
- Node.js Brotli 解码器曝高危 RCE 漏洞,波及 22/24/26 版本 — cramforce · 2026-10-22
- PyTorch TorchTitan 大更新:支持 DeepSeek-V4、Kimi K3,新增 TitanRL — PyTorch · 2026-10-22
- Epoch AI 追踪 95 座 AI 数据中心共 14.2GW，仅占全球算力 44% — haider1 · 2026-10-22
- PHP 爆两个 CVSS 9.2 远程代码执行漏洞，已有欧洲政府网站下线 — HankYeomans · 2026-10-22
- 老 H100 租金反超全新价，SpaceX 称每瓦算力价值将持续上涨 — abhiadesai · 2026-10-22