Un fișier de model malefic poate prelua controlul asupra dezvoltatorilor AI prin defectul Unsloth

Cum se desfășoară atacul în practică?

Pillar Security a dezvăluit o vulnerabilitate gravă în încărcătorul de modele al Unsloth. Bug-ul, urmărit ca CVE-2026-93348, permite execuția de cod Python arbitrar.

Atacatorii pot crea fișiere de configurare malefice. Când dezvoltatorii încarcă aceste fișiere, codul controlat de atacator se execută automat. Acest lucru se întâmplă chiar și când setările de securitate par a fi activate.

Vulnerabilitatea exploatează setarea de încredere în Unsloth. Dezvoltatorii o activează adesea pentru a accelera încărcarea modelelor. Totuși, setarea nu sanitizează complet datele de configurare. Un fișier YAML sau JSON creat special poate injecta fragmente de Python executabile. Aceste fragmente se execută în mediul dezvoltatorului. Acest lucru oferă atacatorilor control total asupra mașinii.

Un atacator distribuie un fișier de model printr-un depozit public sau un link de descărcare direct. Un dezvoltator descarcă și încarcă modelul folosind Unsloth. Încărcătorul analizează fișierul de configurare. Codul încorporat se execută în timpul analizării. Atacatorul obține acces la variabilele de mediu, cheile API și datele locale. Exploatarea nu necesită nicio interacțiune a utilizatorului dincolo de încărcarea fișierului.

Ar trebui să-ți fie frică de configurația ta actuală!

Pillar Security subliniază că defectul afectează versiunile Unsloth anterioare celei corectate. Corectarea adaugă validare strictă a câmpurilor de configurare.

Ea respinge cheile necunoscute și sanitizează valorile de șir. Dezvoltatorii ar trebui să se actualizeze imediat și să auditeze orice fișiere de model de la terți pe care le încarcă.

Da, dacă încarci modele din surse nesigure.

Riscul este cel mai mare pentru echipele care preiau modele din hub-uri comunitare. Un singur fișier malefic poate compromite toată mașina de dezvoltare. Pillar Security recomandă fixarea versiunilor de model și verificarea sumelor de control.

De asemenea, sfătuiesc executarea încărcării modelelor în containere izolate. Acest lucru limitează raza de impact a oricărei exploatare reușite.

Întrebări frecvente?

Ce este CVE-2026-93348? Este o vulnerabilitate gravă în încărcătorul de modele al Unsloth. Permite execuția de cod arbitrar prin fișiere de configurare malefice.

Cum protejez mediul meu? Actualizează Unsloth la versiunea corectată. Încarcă modele doar din surse de încredere. Execută încărcătorul într-un sandbox sau container pentru a conține orice cod injectat.

Setarea de încredere mă protejează cu adevărat? Nu.

Setarea accelerează încărcarea, dar nu sanitizează datele de configurare. Atacatorii pot încă injecta cod executabil prin fișiere create special.