世界

主要な AI および ML ツールで使用される Python ライブラリがハッキングされる – Nvidia、Salesforce、およびその他のライブラリがすべて危険にさらされる

パロアルト、AI/ML ライブラリ NeMo、Uni2TS、FlexTok に重大な欠陥を発見脆弱性により、悪意のあるモデルのメタデータを介して任意のコードが実行される2025 年半ばまでにすべてパッチが適用されます。 2025 年 12 月の時点で悪用は観察されていませんパロアルトネットワークスのセキュリティ研究者は、一部の主要な人工知能 (AI) および機械学習 (ML) ツールに使用されている脆弱性を発見しました。これらの脆弱性が悪用されると、攻撃者がターゲットのエンドポイントで悪意のあるコードをリモートで実行できる可能性があります。で セキュリティ勧告研究者らは、2025 年 4 月頃に 3 つのバグを発見したと述べました。 オープンソース によって公開された Python ライブラリ りんご、 セールスフォース、 そして エヌビディア、GitHub リポジトリ上にあります。ライブラリは NeMo、Uni2TS、および FlexTok と呼ばれます。 NeMo は PyTorch ベースの研究用フレームワーク、Uni2TS は Salesforce の…