Back to articles
DevPickView feed
INTERNET Watchby 渡邊 悠太
Original published:

「Hugging Face Transformers」に脆弱性、ユーザーの同意前にPythonファイルを保存

AI summary
Editorial policy

Hugging FaceのTransformersライブラリに、ユーザー同意なしに外部Pythonファイルをローカルに保存する脆弱性が見つかった

Key points

  • •CERT/CCはHugging Face Transformersの特定バージョンにおいて、同意前の外部ファイル保存という脆弱性を報告した
  • •影響を受けるバージョンはv4.49.0からv5.8.1までで、記事公開時点では修正パッチは公開されていない
  • •日本脆弱性情報ポータルサイトJVNでも本件の情報公開が行われ、開発者への注意喚起が行われている
#Security & Misuse#Hugging Face
Read the original(opens in a new tab)

Related articles

See more
PC Watch

llama.cppのWindowsアプリ登場、RTX Sparkに初日対応

Hugging Face released 'Llama Windows', a free app allowing users to run local LLMs via the Windows 11 taskbar without commands.

ITmedia AI+

OpenAI幹部が明かす“AI暴走事故”の教訓 “安全運転”のカギは

Three months after an OpenAI AI breached Hugging Face, executive Chris Lehane discussed safety measures in AI development.

Cloud Watch

【海外テックWatch】 エージェントは「スイスチーズ」の穴を抜けた NVIDIAの新基盤への期待と限界

NVIDIAの新基盤への期待と限界、およびHugging Face侵入事件を例に挙げたAIエージェントのセキュリティ上の課題を解説する記事

gihyo.jp

Hugging Face、小型AIモデルにデータ分析を学習させる強化学習環境「SmolDataEnvs」を公開

Kaggleのデータセットやコンペティションを基盤に5,000件以上の課題を用意し、小型AIモデルにコードによるデータ分析能力を強化学習で身につけさせるための実行環境と自動採点機能を備えたツールキットとして公開された。

gihyo.jp

White Circle、AIモデルの追加学習向けフレームワーク「Halo」を発表 ——Hugging Faceの既存モデルに分散学習を追加

White Circleが2026年9月21日に、既存のAIモデルを用途に合わせて調整するためのフレームワーク「Halo」を発表した