曝 PyTorch autograd 存供应链零日：权重当内存、SGD 当 CPU 跑任意计算
burny_tech · x · 2026-10-22
网友 elonlit 提出存在一个「可能无法修补」的 PyTorch autograd 供应链零日漏洞：正则项可以把模型权重当作 RAM、把 SGD 当作 CPU 时钟，在训练过程中运行任意计算——即通过正常的训练配置走私任意程序。willcb 转评称「神经网络就是通用计算机」，配图是经典的「同一场风景、两种视角」梗图，呼应这一观点：与其说是漏洞，不如说神经网络本身图灵完备的体现。该说法尚属个人演示/观点，未经官方确认。
所属事件:PyTorch autograd 被曝不可修补供应链零日漏洞(4 条相关)→
「安全」频道最新
- 越狱研究者也反对:公开廉价模型去审查工具「你应该停下」 — AaronBergman18 · 2026-10-22
- FrankenTorch 用 Rust 洁室重写 PyTorch，回应训练期图灵完备恶意代码风险 — doodlestein · 2026-10-22
- 开发者晒 OpenAI 网络安全验证计划被拒截图,扬言不再为 Anthropic 花钱 — arthurcolle · 2026-10-22
- 托管商Railway安全事件波及，GoFaceless暂停服务数小时 — nijfranck · 2026-10-22
- 10 月成软件供应链噩梦：Railway、LiteLLM 等 15 起安全事件盘点 — AaronBergman18 · 2026-10-22
- FBI 全球警报:PHP 两个关键漏洞可远程执行代码,无法更新建议先下线 — denisparra · 2026-10-22