Picklescan : des bogues permettent à des modèles PyTorch malveillants d'éviter les contrôles et d'exécuter du code

Trois vulnérabilités critiques ont été révélées dans l'outil open-source Picklescan, qui permettraient aux acteurs malveillants d'exécuter du code arbitraire en chargant des modèles PyTorch non fiables. Cela mettrait ainsi la sécurité de l'IA en danger.