讀原文（在新分頁開啟原站）連到 iThome
摘要
Pillar Security 揭露 Unsloth Studio 存在任意程式碼執行漏洞，檢查模型資訊時即可觸發。問題源於預設啟用 trust_remote_code，攻擊者可透過自訂模型儲存庫注入惡意程式碼。建議使用者升級至 2026.6.9 或更新版本以修復此風險。
A security vulnerability in Unsloth Studio allows arbitrary code execution when checking model information, prompting an urgent upgrade recommendation.
摘要、重點與章節標題由語言模型整理，細節（誰說的、數字、先後）可能有誤；要引用請以原始內容為準。
重點
- Unsloth Studio 在檢查模型資訊時存在任意程式碼執行漏洞。
- 預設啟用 trust_remote_code 導致攻擊者可透過自訂模型注入惡意程式碼。
- 建議使用者升級至 2026.6.9 版本以封堵攻擊途徑。
提到的工具與公司
- Unsloth
- Hugging Face Transformers
- LMDeploy
- vLLM
- InstructLab
適合誰看
正在使用 Unsloth Studio 進行 LLM 微調或量化的開發者與系統管理員。
摘要依據
- 依據
- 文章全文
為什麼排在這裡
- 人氣
- 0.35
- 新鮮
- 1.00
在主題頁與搜尋結果裡，名次由相關、人氣、新鮮三個分數決定；這一頁沒有搜尋的關鍵字，所以沒有相關分數。排序怎麼算
相關內容
- What Also Happened: #NotOnlyHuggingFace文章 ・ Don't Worry About the Vase（Zvi）
- We Scanned 3,984 Skills — 1 in 7 Can Hack Your MachinePodcast ・ The AI Native Dev ・ 35 分鐘
- How AI Is Rewriting the Rules of Cybersecurity | Truffle Security & SocketPodcast ・ AI + a16z ・ 24 分鐘
- Post-Mortem of Anthropic's Claude Code LeakPodcast ・ Practical AI ・ 45 分鐘
- How OpenAI Hacked HuggingFace影片 ・ Two Minute Papers ・ 7 分鐘（在新分頁開啟原站）
- Introducing Devin Security Swarm: Powered by Agentic MapReduce影片 ・ Cognition ・ 4 分鐘（在新分頁開啟原站）
摘要由 AI 根據原文產生，可能有誤；完整內容請看原站。讀原文（在新分頁開啟原站）