安全研究者披露 CPython 0day，恶意 Hugging Face 模型可控制推理服务器

安全研究者披露了一个 CPython 0day，称加载 Hugging Face 上的恶意模型可能通过 chat template 触发任意代码执行并控制推理服务器。风险链路为加载第三方模型、解析 chat template、触发代码执行，直接从 Hugging Face 拉取模型自建推理服务的团队面临相关威胁；原帖为技术线程，细节尚未展开。