Unsloth Studio漏洞将例行模型检查变成代码执行

📋总体概括

开源AI微调框架Unsloth Studio被披露一处已修复的漏洞：攻击者可借助Hugging Face生态的trust_remote_code机制，将恶意代码藏在AI模型文件中，受害者在 merely 加载或检查模型时会自动执行任意Python代码。该漏洞将常规的模型审查操作变成攻击入口，凸显AI模型供应链投毒的现实风险。