Unsloth Studio Flaw Turns Routine Model Inspection Into Code Execution

Dark Reading · 29 sept, 23:08

Una vulnerabilidad en Unsloth Studio, ya parcheada, permitía que modelos de IA maliciosos ejecutasen código Python arbitrario durante la inspección, mediante la opción trust_remote_code. El fallo ilustra los riesgos de confiar en modelos remotos sin validación suficiente en la cadena de suministro de IA.