Um vulnerability patched no Unsloth Studio permite que modelos de IA maliciosos executem código Python arbitrário durante a inspeção, por meio da configuração trust_remote_code. Isso ocorre quando um modelo malicioso é inspecionado, permitindo ao atacante executar código malicioso.
Detalhes Técnicos
A vulnerabilidade é relacionada à configuração trust_remote_code, que permite a execução de código remoto.
Modelos de IA maliciosos podem ser projetados para executar código arbitrário durante a inspeção.
A exploração bem-sucedida permite ao atacante executar código Python arbitrário.
Recomendações
Atualizar o Unsloth Studio para a versão patched.
Desabilitar a configuração trust_remote_code para evitar a execução de código remoto.
Inspecionar modelos de IA de fontes desconhecidas com cautela.
