AI安全Transformers 在请求同意前就将远程代码写入磁盘CERT/CC 于 9 月 1 日发布 VU#456290,距通知 Hugging Face 已过去四周。没有厂商声明,没有补丁,而当前版本中的顺序仍未改变——已超过所述上限八个版本。2小时前