FrankenTorch 用 Rust 洁室重写 PyTorch，回应训练期图灵完备恶意代码风险
doodlestein · x · 2026-10-22
开发者 doodlestein（Dicklesworthstone）推介其 FrankenTorch 项目：对 PyTorch 的内存安全、洁室（clean-room）Rust 重实现，已提交 6342 次 commit。
- 核心特性：确定性 autograd 契约、严格/加固兼容模式、差分一致性测试框架（differential conformance harnesses）、基于 RaptorQ 纠删码的持久化工件
- 动机：作者称其整个 FrankenSuite 系列（含 FrankenGit）全部用严格内存安全的 Rust 编写，并几乎不用非自研外部依赖，以全程掌控质量标准
- 背景：配图引用 Elon Litman 的文章《How to Run Turing-Complete Malware in PyTorch's Backward Pass》——指 autograd 中存在（疑似无法修补的）供应链零日，可让正则项把模型权重当 RAM、SGD 当 CPU 时钟，在训练过程中执行任意计算；FrankenTorch 可视为对这类底层可靠性/安全问题的工程回应
「安全」频道最新
- AWS：PHP2Shell 漏洞在公开披露前 4 天已遭实际利用 — natesiggard · 2026-10-22
- 开发者晒 OpenAI 网络安全验证计划被拒截图,扬言不再为 Anthropic 花钱 — arthurcolle · 2026-10-22
- 托管商Railway安全事件波及，GoFaceless暂停服务数小时 — nijfranck · 2026-10-22
- 10 月成软件供应链噩梦：Railway、LiteLLM 等 15 起安全事件盘点 — AaronBergman18 · 2026-10-22
- FBI 全球警报:PHP 两个关键漏洞可远程执行代码,无法更新建议先下线 — denisparra · 2026-10-22
- Anthropic 对齐团队谈「eval awareness」：模型是否因被观察而表现良好 — matiroy · 2026-10-22