熱點事件持續更新
模型檔案載入時或執行程式碼
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年10月19日，DEV Community 發文指出，以 PyTorch pickle 或 scikit-learn joblib 格式儲存的模型，可能在載入時執行檔案內的程式碼；不必等到模型開始處理輸入資料，程式碼便可能執行。文章建議優先採用不能攜帶程式碼的 Safetensors 格式。若使用 torch.load，應採用較新版本 PyTorch 的僅載入權重預設設定，並切勿對不熟悉的檔案關閉此設定。
AI 根據報道生成 · 2 小時前更新
最新進展10月19日 14:50
DEV Community 提醒，部分模型檔案載入時可能執行其中程式碼，並提出安全載入建議。報道時間線
沿着報道，瞭解事件的不同側面。
10月19日
- DEV Community下載的模型檔案可能在載入時執行他人程式碼
以 PyTorch pickle 或 scikit-learn joblib 儲存的模型，載入時可能執行檔案內的程式碼，毋須等到模型處理輸入資料。文章建議優先採用不能攜帶程式碼的 Safetensors；如使用 torch.load，應採用較新版本 PyTorch 的僅載入權重預設設定，切勿對陌生檔案關閉此設定。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。