Unverified50% confidenceFactExact time
早期的 PyTorch .pt 文件使用 Python 的 pickle 序列化，存在可执行任意代码的安全隐患
1
Sources
50%
Confidence
Long-term
Relevance
8/5/2026
First Seen
Sources
Related Claims
VerifiedPython pickle格式在反序列化时可以执行任意代码，攻击者可以在模型文件中嵌入恶意代码77% similarUnverifiedPython的pickle模块在反序列化时会执行任意Python代码，存在被构造恶意文件执行远程代码的安全隐患76% similarUnverifiedPydantic 是 Python 生态中主流的数据验证库，通过类型注解在运行时强制校验数据结构68% similarUnverifiedPydantic 基于 Python 类型注解（Type Hints，PEP 484）实现运行时数据校验与序列化66% similarUnverified将Python脚本打包为可执行文件的工具如PyInstaller、cx_Freeze已存在多年，但无法优雅处理AI应用特有的模型动态加载、运行时管理和依赖热更新需求65% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/687751API
curl https://kongchang.com/api/v1/knowledge/claims/687751MCP
get_claim(id=687751)