2026-10-13
Unsloth模型选择器曾存在代码执行安全漏洞
安全公司Pillar Security发现,AI训练工具Unsloth Studio在用户浏览模型时,会自动下载并执行来自模型仓库的Python代码。该漏洞源于trust_remote_code选项默认开启,仅读取con...
安全公司Pillar Security发现,AI训练工具Unsloth Studio在用户浏览模型时,会自动下载并执行来自模型仓库的Python代码。该漏洞源于trust_remote_code选项默认开启,仅读取con...