已验证65% 置信事实精确时间

Python pickle格式在反序列化时可以执行任意代码，攻击者可以在模型文件中嵌入恶意代码

3

来源数

65%

置信度

长期有效

时效性

2026/8/9

首次发现

来源

OpenAI意外DDoS攻击Hugging Face事件复盘与启示

相关事实

待验证Python的pickle模块在反序列化时会执行任意Python代码，存在被构造恶意文件执行远程代码的安全隐患78% 相似待验证早期的 PyTorch .pt 文件使用 Python 的 pickle 序列化，存在可执行任意代码的安全隐患77% 相似待验证Python的eval()函数能执行任意Python表达式，恶意用户可通过构造特殊输入执行危险系统命令，构成代码注入风险64% 相似待验证案例中使用DeepSeek系列模型辅助生成Python爬虫代码并自动完成调试64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/720684

API

curl https://kongchang.com/api/v1/knowledge/claims/720684

MCP

get_claim(id=720684)