DITTO：面向 Pickle 格式预训练模型的安全审计上下文感知扫描器
针对 Pickle 格式预训练模型的安全审计工具 DITTO 发布，它通过追踪 Pickle 虚拟机状态转移并进行上下文感知语义分析来推断模型意图。对超 1 万个 Hugging Face 仓库的分析显示 9.3% 仍依赖 Pickle；DITTO 实现 100% 扫描覆盖率、0% 漏报率和 0.7% 误报率，F1 达 0.966。
针对 Pickle 格式预训练模型的安全审计工具 DITTO 发布，它通过追踪 Pickle 虚拟机状态转移并进行上下文感知语义分析来推断模型意图。对超 1 万个 Hugging Face 仓库的分析显示 9.3% 仍依赖 Pickle；DITTO 实现 100% 扫描覆盖率、0% 漏报率和 0.7% 误报率，F1 达 0.966。