moyix 质疑：恶意 PyPI 包示例在执行前就已注入任意代码
moyix · x · 2026-10-22
著名安全研究者 moyix（DPI 之父）转发一篇关于恶意 Python 包的讨论并指出关键问题：示例场景中，所谓防护流程需要先 import 并运行攻击者的 Python 代码（图中示例是一个名为 UltraLoss、伪装成加速 8-bit 量化模型微调的「谱正则化器」的恶意包），而此时攻击者可控的任意代码早已被执行——防护已经失效。这一评论点破了当前 AI 生态中依赖包导入即执行的供应链安全盲区。
「安全」频道最新
- 曝 PyTorch autograd 存供应链零日：权重当内存、SGD 当 CPU 跑任意计算 — burny_tech · 2026-10-22
- Twitter 产品负责人：AI 真正的威胁是人用它伤害人 — nikitabier · 2026-10-22
- 程序员段子:一天之内 PHP、GitLab、opencode、LiteLLM 供应链接连爆雷 — Bedrovelsen · 2026-10-22
- Slack bot 继承数据库权限:团队共享 AI Agent 的权限难题 — Careless_Love_3213 · 2026-10-22
- Railway 上的加密密钥被洗劫:19 条链 500+ 笔交易卷走约 37.1 万美元 — banteg · 2026-10-22
- AI 检测器误判导师推荐信，Google 科研总监质疑 Pangram 可靠性 — docmilanfar · 2026-10-22