标签： 任意代码执行

Hugging Face 的 Diffusers 库披露了三个高危安全漏洞，攻击者可通过精心构造的模型仓库在用户机器上静默执行任意代码，对人工智能（AI）供应链安全构成严重威胁。这些漏洞绕过了 trust_remote_code 安全机制，已在 Diffusers 0.38.0 版本中得到修复。