热点事件持续更新

研究称joblib压缩可绕过pickle扫描器

1 篇报道1 个报道来源7 小时前更新

先了解这件事

AI 综述

有研究展示：用 joblib 以 bz2 等方式压缩的 scikit-learn 模型，可绕过 picklescan 和 ModelScan 等标准 pickle 扫描器，扫描器无法从压缩头中解析出恶意载荷。其结论是压缩后的 pickle 仍是 pickle，扫描器需先解压才能检测。该说法来自展示该漏洞的作者，报道未说明扫描器厂商是否已回应或修复。

AI 根据报道生成 · 2 小时前更新

最新进展10月30日 03:55

压缩后的 pickle 依然是 pickle：joblib 的 compress= 如何将载荷藏过模型扫描器

报道时间线

沿着报道，了解事件的不同侧面。

10月30日

03:55
RadarAI
压缩后的 pickle 依然是 pickle：joblib 的 compress= 如何将载荷藏过模型扫描器
使用 joblib 压缩（如 bz2）的 scikit-learn 模型可绕过 picklescan 和 ModelScan 等标准 pickle 扫描器，因为扫描器无法解析压缩头中的恶意载荷。压缩后的 pickle 依然是 pickle，扫描器需先解压才能检测。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。