🔥 Trending today
New deployments with vulnerable versions of the third-party package next-mdx-remote are now blocked by default
Vercel Changelog110d agoReleaseVercel 官方發布更新，針對熱門第三方套件 next-mdx-remote 的安全漏洞採取主動防禦措施。即日起，任何嘗試部署含有受漏洞影響之 next-mdx-remote 版本的專案都將被預設阻擋。開發者必須將該套件升級至安全版本，才能順利在 Vercel 上完成部署，以確保網站與應用的安全性。
Hugging Face and VirusTotal collaborate to strengthen AI security★ 75
Hugging Face Blog223d agoReleaseHugging Face 與知名安全平台 VirusTotal 展開合作，旨在提升開源 AI 生態系的安全性。雙方將針對託管在 Hugging Face 上的模型進行深度安全掃描，特別是防範利用 PyTorch pickle 格式等漏洞傳播的惡意代碼。此舉將幫助開發者更安全地下載與部署開源模型，降低供應鏈攻擊風險。
4M Models Scanned: Protect AI + Hugging Face 6 Months In★ 75
Hugging Face Blog414d agoReleaseHugging Face 與 AI 安全公司 Protect AI 合作滿六個月，宣布已完成平台上 400 萬個開源模型的安全掃描。此項合作旨在解決開源模型（特別是含有 pickle 反序列化風險的舊格式）中潛在的惡意代碼與安全漏洞。透過自動化安全掃描與漏洞標記，雙方共同為全球開發者建構更安全、更值得信賴的 AI 供應鏈生態。