arXiv cs.SE· Qiaolin Qin, Wanpeng Li, Benoit Baudry, Lorenzo De Carli, Heng Li, Ettore Merlo·· 4 小时前AI 评分26
DITTO：面向 Pickle 格式预训练模型的安全审计上下文感知扫描器
DITTO: A Context-aware Pickle-based Pre-Trained Model Scanner for Effective Security Audits
AI 导读
针对 Pickle 格式预训练模型的安全审计工具 DITTO 发布，它通过追踪 Pickle 虚拟机状态转移并进行上下文感知语义分析来推断模型意图。对超 1 万个 Hugging Face 仓库的分析显示 9.3% 仍依赖 Pickle；DITTO 实现 100% 扫描覆盖率、0% 漏报率和 0.7% 误报率，F1 达 0.966。
来源：arXiv cs.SE · arxiv.org