待验证50% 置信事实精确时间
Hugging Face已采取SafeTensors格式替代不安全的Pickle序列化，并部署了恶意文件扫描机制
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/28
首次发现
有效期至：2026/11/26
来源
涉及实体
相关事实
已验证SafeTensors是Hugging Face推出的安全序列化格式，支持零拷贝内存映射加载，并消除反序列化时的任意代码执行安全风险80% 相似已验证Hugging Face披露了一起安全事件，检测并遏制了一个疑似自主AI系统的攻击，该系统找到漏洞并获取了本不该访问的数据73% 相似已验证Hugging Face使用美国商业模型API进行取证时，模型的安全护栏拒绝了涉及漏洞利用代码和攻击痕迹的请求70% 相似待验证safetensors等安全格式正在推广作为pickle格式的替代，但大量存量模型仍使用pickle格式68% 相似待验证SafeTensors采用简单的头部+数据结构，不包含可执行代码，解决了传统pickle格式反序列化时可能执行任意代码的安全风险63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/813590API
curl https://kongchang.com/api/v1/knowledge/claims/813590MCP
get_claim(id=813590)