待验证50% 置信解决方案精确时间

在加载模型时优先使用 safetensors 而非 pickle 格式，可从根源上规避反序列化代码执行风险

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

Hugging Face security.txt解读：AI平台安全实践与漏洞披露机制

涉及实体

safetensorstechnology pickletechnology

相关事实

待验证应使用安全的序列化格式如safetensors而非pickle，并对拉取的模型进行完整性校验79% 相似待验证pickle格式反序列化时可以执行任意代码，2022年曾有安全研究人员演示通过恶意模型文件在用户机器上执行远程代码77% 相似待验证使用 free-claude-code 应审慎，不要用于生产环境或敏感项目，并在运行前审查代码是否存在数据外传、凭证收集等风险行为65% 相似待验证2024年安全研究人员在 Hugging Face 平台上发现了包含恶意 pickle 序列化代码的模型文件，可在加载时执行任意代码64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/909007

API

curl https://kongchang.com/api/v1/knowledge/claims/909007

MCP

get_claim(id=909007)