待验证50% 置信事实精确时间
大量现存模型仍以 pickle 格式（.pkl、.pt、.bin）分发，使得入库前的静态扫描（如 picklescan 工具）成为必要防线
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/8
首次发现
有效期至：2027/1/6
来源
涉及实体
相关事实
待验证pickle格式反序列化时可以执行任意代码，2022年曾有安全研究人员演示通过恶意模型文件在用户机器上执行远程代码67% 相似待验证在加载模型时优先使用 safetensors 而非 pickle 格式，可从根源上规避反序列化代码执行风险60% 相似待验证四款工具构成分层防护体系：Skill Spectrum和Cisco MCP Scanner负责安装前静态检测，Agent Scan负责已装内容排查，Sandbox Runtime在运行时提供隔离屏障55% 相似待验证该MCP引用核查工具的核心创新在于将核查环节前置到生成阶段，实现「边写边查」的工作流54% 相似待验证现代版面分析主要依赖目标检测模型，代表性工具包括LayoutParser（基于Detectron2）、PaddleStructure、微软的DiT和LayoutLMv354% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/988199API
curl https://kongchang.com/api/v1/knowledge/claims/988199MCP
get_claim(id=988199)