PyTorch Users at Risk: Unveiling 3 Zero-Day PickleScan Vulnerabilities

摘要

JFrog 在 PickleScan 发现 3 个 0day：攻击者可构造绕过检测的恶意 pickle 模型，说明仅靠扫描不足以让 PyTorch 的 pickle 格式安全，向 Safetensors 迁移仍必要。