سه نقص امنیتی حیاتی در یک ابزار متنباز به نام Picklescan افشا شده است که میتواند به مهاجمان اجازه دهد با بارگذاری مدلهای غیرقابل اعتماد PyTorch، کد دلخواه اجرا کنند و به طور مؤثر از حفاظتهای این ابزار عبور کنند. Picklescan که توسط Matthieu Maitre (@mmaitre314) توسعه یافته و نگهداری میشود، یک اسکنر امنیتی است که برای تجزیه فایلهای pickle پایتون و شناسایی موارد مشکوک طراحی شده است
محققان امنیت سایبری دو مدل مخرب یادگیری ماشین در Hugging Face کشف کردهاند که از تکنیک غیرمعمول فایلهای pickle "معیوب" برای فرار از تشخیص استفاده میکردند.