待验证50% 置信事实精确时间
trust_remote_code机制允许在加载处理器或分词器时执行远程仓库中的自定义Python代码，存在被恶意模型利用执行任意代码的安全隐患
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证在Blender中Python脚本拥有近乎无限的权限，可访问文件系统、网络甚至操作系统级功能，因此对AI生成脚本进行分级信任管理是保障安全的必要措施75% 相似已验证Python的pickle模块在反序列化时会执行任意Python代码，存在被构造恶意文件执行远程代码的安全隐患75% 相似待验证代码解释器通过沙箱环境让模型直接执行Python代码，确保不影响宿主系统安全74% 相似待验证运行模型生成的代码需要安全的代码沙箱，工业实践中可使用 Docker 容器、E2B 等专用代码执行云服务，或 Python 的 RestrictedPython 库71% 相似待验证Python的eval()函数能执行任意Python表达式，恶意用户可通过构造特殊输入执行危险系统命令，构成代码注入风险71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/898590API
curl https://kongchang.com/api/v1/knowledge/claims/898590MCP
get_claim(id=898590)