天美乌鸦糖心mv

乐，研究生做了挺长时间针对预训练模型权重的后门攻击，没想到现实中真的发生了 权重攻击。

传言中当事人的攻击方式之一通过 HuggingFace load ckpt功能的漏洞植入恶意代码，疯狂破坏其他人的大模型训练程序……看目前传的身份，又吃瓜吃到身边了。

大模型时代，自己从头训模型对大多数炼丹侠们来说是不现实的，防人之心不可无，加载预训练权重的时候怎么避免这种 权重被植入恶意代码的风险呢？ 首先， pickle格式很危险，据torch官方…。