Pytorch安全风险通告 Pytorch安全风险通告,请用户务必关注! 近日,监测到PyTorch存在远程代码执行漏洞(CVE202532434),当使用 torch.load 加载模型且weightsonlyTrue时,攻击者可以利用此漏洞在目标机器上执行任意命令,可能导致数据泄露、系统入侵,甚至在云托管的AI环境中进行横向移动。 在科研助手中使用Pytorch版本小于2.6.0的客户,请勿下载并使用Pytorch加载非官方发布的模型文件,确保模型来源安全。如下载了带恶意代码的模型,开发机会被攻击者控制、勒索、窃取文件等,为了您的数据安全请使用最新版的Pytorch(公共框架中已提供)或不加载从互联网下载的模型文件。
来自: