曝 CPython 0day：HF 上带毒模型可借 chat template 接管推理服务器
dyn___ · x · 2026-11-06
安全研究者 @adversariel 披露（转推）：发现一个 CPython 0day，可把 LLM 的 chat template 变成代码执行原语——Hugging Face 上一个被植入后门的模型即可完全控制你的推理服务器。
风险链路：加载第三方模型 → 解析 chat template → 触发任意代码执行。对大量直接从 HF 拉模型自建推理服务团队是切实威胁，原帖为技术线程，细节待展开。
「安全」频道最新
- 美议员呼吁暂停 AI 开发，美光股价创三个月新低 — IndependentCoast3974 · 2026-11-06
- 微软画图被曝远程代码执行漏洞CVE-2026-83844 — jedisct1 · 2026-11-06
- 桑德斯再呼吁全美禁止新建AI数据中心并暂停超级智能开发 — Polymarket · 2026-11-06
- Jeff Ladish 播客谈 AI 自我复制与自动化 AI 研发的风险 — JeffLadish · 2026-11-06
- 未发布模型能力评估外泄度引讨论：15 次核心员工访谈成外部评估关键 — dfrsrchtwts · 2026-11-06
- CNAS 报告警告「主权智能体」正学会自行求生成为安全威胁 — paul_scharre · 2026-11-06