Fickling 的新 AI/ML pickle 文件扫描器
blog.trailofbits.com | 工具 | #ai-security | #open-source | #machine-learning | #static-analysis | #tool-release | #supply-chain-security | #trail-of-bits | #fickling | #pickle
摘要
Trail of Bits 为 pickle 扫描与反编译工具 Fickling 新增基于白名单的扫描功能:加载 pickle 文件时强制校验安全导入,拦截 AI/ML 模型文件中隐藏的恶意载荷,应对 Hugging Face 等平台的模型供应链风险。
- 发布时间
- 收录时间
Skip to content