Hugging Face 預訓練模型後門

風險描述

開源模型平台上的預訓練模型被植入後門。安全研究者已在 Hugging Face 上發現多個含後門的模型，這些模型在標準評測中表現正常，但在特定觸發條件下會執行惡意行為（如載入遠端惡意程式碼）。由於 pickle 序列化格式允許任意程式碼執行，下載不受信任的模型等同於執行不受信任的程式碼。