Unsloth Studio-ի խոցելիությունը սովորական մոդելի ստուգումը վերածում է կոդի կատարման

Unsloth Studio հարթակում, որը լայնորեն օգտագործվում է AI մոդելների կարգավորման և ստուգման համար, հայտնաբերվել և շտկվել է կրիտիկական խոցելիություն: Այս թերությունը թույլ էր տալիս չարամիտ օգտատերերին կատարել կամայական Python կոդ օգտատիրոջ համակարգչում՝ AI մոդելի ստուգման ընթացքում: Խոցելիությունը պայմանավորված էր 'trust_remote_code' կարգավորման ոչ պատշաճ մշակմամբ, որը հաճախ օգտագործվում է մոդելների հատուկ ճարտարապետությունները բեռնելու համար: Մոդելի ֆայլի մեջ վնասակար սկրիպտներ ներդնելով՝ հարձակվողները կարող էին ստանալ կոդի կատարման չարտոնված հասանելիություն, երբ ծրագրավորողը բացում էր մոդելը ստուգման համար: Անվտանգության փորձագետները նշում են, որ սա ընդգծում է AI մոդելների մատակարարման շղթայի հետ կապված աճող ռիսկերը, որտեղ անվստահելի ֆայլերը կարող են ծառայել որպես համակարգի վտանգման միջոց: Unsloth Studio-ի օգտատերերին հորդորում են անհապաղ թարմացնել ծրագրաշարը՝ այս ռիսկը նվազեցնելու և մոդելների ստուգման միջավայրերը նման հարձակումներից պաշտպանելու համար: