Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark : Évaluation Zero-Shot sur CIFAR-10 -green.svg Ce projet implémente un pipeline automatisé et robuste pour évaluer le modèle CLIP ViT-B/32 d'OpenAI sur l'ensemble de test complet de CIFAR-10 10 000 images. Développé avec un workflow AI natif Trae IDE , il atteint une...

saffron

Saffron-1: Масштабирование инференса для обеспечения безопасности LLM 📖 Статья 🛠️ Зависимости Код был протестирован со следующими зависимостями: Python 3.12.3 CUDA 12.2 typingextensions==4.14.0 numpy==2.2.6 torch==2.5.1 huggingfacehub==0.30.2 accelerate==1.1.1 datasets==3.1.0 evaluate==0.4.3...

foolbox

home: true heroImage: /logo.png heroText: Foolbox tagline: "Foolbox: быстрые состязательные атаки для оценки устойчивости моделей машинного обучения в PyTorch, TensorFlow и JAX" actionText: Начать → actionLink: /guide/ features: title: Нативная производительность details: Foolbox 3 построен на ба...

alibi-detect

Alibi Detect — это библиотека Python с доступным исходным кодом, focused on обнаружение выбросов , состязательных атак и дрейфа. Пакет направлен на покрытие как онлайн-, так и офлайн-детекторов для табличных данных, текста, изображений и временных рядов. Для обнаружения дрейфа поддерживаются...

cleverhans

CleverHans latest release: v4.0.0 Этот репозиторий содержит исходный код CleverHans — библиотеки Python для оценки уязвимости систем машинного обучения к состязательным примерам. Подробнее о таких уязвимостях можно узнать в сопутствующем блоге. Библиотека CleverHans находится в постоянном развити...

netsentryx

NetSentryx PRO 🛡️ Moteur de détection des menaces et d'observabilité réseau en temps réel, haute performance et piloté par l'IA NetSentryx PRO est une plateforme de surveillance réseau et de renseignement sur les menaces de nouvelle génération, pilotée par les événements. En combinant des...

LMDeploy vulnerable to arbitrary code execution via eval() of untrusted quant_dtype in model config loading

Summarylmdeploy = latest contains a code injection vulnerability in lmdeploy/pytorch/config.py line 620 that allows an attacker to execute arbitrary Python code by publishing a malicious HuggingFace model with a crafted quantizationconfig.quantdtype value. When a user loads the model with lmdeplo...

LMDeploy has Remote Code Execution by Pickle Deserialization via handle_zmq_recv in lmdeploy/lmdeploy/pytorch/disagg/conn/engine_conn.py

SummaryLMDeploy's PyTorch DistServe/PD-disaggregation control plane usedrecvpyobj to deserialize messages received through a ZeroMQ PULLsocket. PyZMQ implements recvpyobj using Python pickledeserialization, which can execute arbitrary code while reconstructingan object.The peer address used by th...

Picklescan is vulnerable to RCE through missing detection when calling numpy.f2py.crackfortran.myeval

SummaryPicklescan uses numpy.f2py.crackfortran.myeval, which is a function in numpy to execute remote pickle files. DetailsThe attack payload executes in the following steps:- First, the attacker crafts the payload by calling the numpy.f2py.crackfortran.myeval function in its reduce method- Then,...

Picklescan missing detection when calling pytorch function torch.jit.unsupported_tensor_ops.execWrapper

SummaryUsing torch.jit.unsupportedtensorops.execWrapper function, which is a pytorch library function to execute remote pickle file. DetailsThe attack payload executes in the following steps:First, the attacker craft the payload by calling to torch.jit.unsupportedtensorops.execWrapper function in...

cve-2025-32434-poc

CVE-2025-32434 Описание Технические детали Точка входа уязвимости — load в torch/serialization.py когда защита weightsonly включена: загрузка tar-файла вызывает следующие функции по цепочке: 1. load: torch/serialization.py:1117 2. loadlegacy: torch/serialization.py:1376 до...

CVE-2025-32434

CVE-2025-32434 : Vulnérabilité RCE dans PyTorch - PoC Qu'est-ce que CVE-2025-32434 ? CVE-2025-32434 est une vulnérabilité critique d'exécution de code à distance RCE dans PyTorch, une bibliothèque Python largement utilisée pour l'apprentissage profond et les réseaux de neurones. Le problème...

fickling

Fickling Fickling — это декомпилятор, статический анализатор и перезаписыватель байт-кода для сериализации объектов Python pickle. Вы можете использовать Fickling для обнаружения, анализа, реверс-инжиниринга или даже создания вредоносных pickle-файлов и файлов на основе pickle, включая файлы...

EXPLOIT-CVE-2024-7804

CVE-2024-7804 — Небезопасная десериализация в PyTorch Distributed RPC RCE Автономный лабораторный стенд + эксплойт для CVE-2024-7804 : удалённое выполнение кода в распределённом RPC-фреймворке PyTorch torch.distributed.rpc через небезопасную десериализацию недоверенных данных CWE-502. Затронутые...

Occ

Segmentation d'objets interdits via une modélisation bicouche sensible à l'occlusion ICME 2025 Implémentation officielle PyTorch de la segmentation d'objets interdits via une modélisation bicouche sensible à l'occlusion. Lien vers l'article : IEEE, Arxiv. Pour commencer Dépendances Le code a été...

CVE-2024-5452

CVE-2024-5452 01. Présentation de RCE et pytorch-lightning 1 Présentation de RCE et pytorch-lightning RCE Remote Code Execution, exécution de code à distance est une vulnérabilité qui permet à un attaquant d'exécuter du code arbitraire à distance dans un système ou une application, et correspond ...

CLIPGuard

CLIPGuard Установка 1. Создание виртуального окружения рекомендуется python -m venv clipguardenv source clipguardenv/bin/activate 2. Установка PyTorch пример для CUDA pip install torch torchvision --index-url https://download.pytorch.org/whl/cu121 Для CPU: pip install torch torchvision 3...

CVE-2025-32434-exploit

Aperçu Cet exploit démontre une vulnérabilité critique d'exécution de code à distance CVE-2025-32434 dans les versions de PyTorch /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advance...

CVE-2025-50461

CVE-2025-50461: Удаленное выполнение кода через небезопасную десериализацию модели в Verl Статус: RESERVED Этот идентификатор CVE назначен, но еще не опубликован в официальном списке CVE. Уязвимость десериализации существует в volcengine's verl 3.0.0, конкретно в скрипте scripts/modelmerger.py пр...

CVE-2023-43654

CVE-2023-43654 ShellTorch est une chaîne de 3 vulnérabilités critiques dans PyTorch TorchServe - le serveur d'inférence par défaut de PyTorch. Ceci est un POC de bout en bout pour une vulnérabilité SSRF qui mène à une Exécution de code arbitraire à distance depuis le réseau 1. Exécutez TorchServe...