Hugging Face 与 JFrog 合作提升 AI 模型安全扫描透明度

Hugging Face 宣布与 JFrog 合作，将 JFrog 的扫描器集成到 Hugging Face Hub，以提升模型安全检测。与仅做模式匹配的 picklescan 不同，JFrog 会解析并分析模型权重中的代码，降低误报，并可检出 pickle 反序列化和 Keras Lambda 层等任意代码执行漏洞。所有公开模型仓库在推送后自动扫描，目前已扫描数亿个文件。