OMAR
That Model File Is Executable Code
← كل الملاحظات
أمن الذكاء الاصطناعي١٧ فبراير ٢٠٢٦ · 6 دقائق قراءة

ملف النموذج ذاك كود قابل للتنفيذ

ملفات النماذج المبنية على Pickle قد تنفّذ كوداً عند التحميل. تنزيل الأوزان من مصدر عشوائي ليس محايداً.

الخلاصة بالعربية

  • ملفات النماذج المبنية على Pickle قد تنفّذ كوداً عند التحميل بصلاحياتك.
  • فضّل صيغة safetensors دائماً — ليست مقايضة بل أفضل لنفس الأوزان.
  • تحقق من الحساب الناشر وثبّت النسخة بمعرّف مراجعة لا باسم فقط.
  • افحص الملفات قبل تحميلها، وضع ذلك في التكامل المستمر إن كنت تسحبها آلياً.
  • قيّم النماذج غير الموثوقة داخل حاوية معزولة بلا بيانات اعتماد ولا وصول للشبكة.

هذا المقال مكتوب بالإنجليزية ↓

AI SecurityAppSecmodelscan

تحتاج بناء هذا باحتراف؟

أبني منصّات آمنة وسريعة وثنائية اللغة لعملاء في مصر والسعودية والإمارات والكويت.

راسلني

اقرأ أيضاً