Fallas Críticas: Salvaguardas de Código Personalizado de Hugging Face Diffusers Eludidas por Modelos Maliciosos
Tres CVEs en Hugging Face Diffusers permiten a repositorios de modelos maliciosos ejecutar código arbitrario, eludiendo salvaguardas.
Amenaza Tokenizada: Paquetes Hugging Face Armados con un Simple Ajuste de Archivo
Descubra cómo una sutil manipulación de un archivo de tokenizer en modelos Hugging Face puede llevar a la exfiltración de datos y al secuestro del modelo.