Vulnerabilitățile din Lanțul de Aprovizionare AI apar atunci când echipele descarcă ponderi de modele neverificate din depozite publice (ex: HuggingFace). Formatul istoric Python pickle permite executarea arbitrară de cod (RCE) direct la încărcare; din acest motiv, industria migrează obligatoriu la safetensors.
# Încărcare sigură garantată fără execuție de cod arbitrar:
from safetensors.torch import load_file
# Safetensors doar mapează tensori binari în memorie (Zero-Copy), fără a rula instrucțiuni Python:
ponderi_sigure = load_file("model_verificat.safetensors")
# NU UTILIZA NICIODATĂ: torch.load('model_dubios.bin') din surse neverificate!Scanare automată: HuggingFace și furnizorii de securitate rulează analizoare statice pentru a detecta payload-uri malițioase în depozite.
Întrebări & Discuții: Securitatea Lanțului de Aprovizionare AI: Formate Sigure Safetensors vs Pickle
Ai o întrebare despre Securitatea Lanțului de Aprovizionare AI: Formate Sigure Safetensors vs Pickle sau ai descoperit un truc, prompt sau fragment de cod util? Distribuie-l cu ceilalți membri ai comunității!
Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau resurse pentru această pagină. Dacă ai testat un prompt sau ai un snippet util, adaugă-l mai jos pentru comunitate.