CPython零日利用链波及模型推理服务
热点事件持续更新
CPython零日利用链波及模型推理服务
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全研究者 @adversariel 披露其发现的 CPython 零日漏洞，称加载第三方 Hugging Face 模型时，解析 chat template 可触发任意代码执行，使攻击者控制自建推理服务器。 该风险尤其影响直接从 Hugging Face 拉取模型并运行推理服务的团队；披露目前给出了“加载第三方模型—解析 chat template—执行代码”的攻击链。
AI 根据报道生成 · 3 小时前更新
最新进展11月6日 02:41
安全研究者披露 CPython 0day，恶意 Hugging Face 模型可控制推理服务器报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- AGI Hunt安全研究者披露 CPython 0day，恶意 Hugging Face 模型可控制推理服务器
安全研究者披露了一个 CPython 0day，称加载 Hugging Face 上的恶意模型可能通过 chat template 触发任意代码执行并控制推理服务器。风险链路为加载第三方模型、解析 chat template、触发代码执行，直接从 Hugging Face 拉取模型自建推理服务的团队面临相关威胁；原帖为技术线程，细节尚未展开。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月6日 03:00
- 近 24 小时变化
- –
02.557.510
03:0004:0005:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。