待验证50% 置信事实精确时间

将远程包解析歧义与不安全加载及trust_remote_code结合，被选中仓库的代码就可能被执行

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

Hugging Face模型安全：加载时究竟执行了什么

涉及实体

Checkmarxcompany trust_remote_codeconcept

相关事实

待验证对于需要执行任意代码和浏览网页的多租户AI智能体，VM级别的隔离能提供比容器更强的安全保证68% 相似待验证TEE的远程认证需要完整信任链，从硬件厂商根密钥到运行时代码哈希值都必须可被外部验证66% 相似待验证本地化设计意味着代码不必上传到第三方服务器，有利于代码隐私和安全66% 相似待验证终端类AI编程工具在工作时通常需要访问本地文件系统和执行Shell命令，存在数据安全与隐私风险65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1002537

API

curl https://kongchang.com/api/v1/knowledge/claims/1002537

MCP

get_claim(id=1002537)