先了解这件事
AI 综述
2026年10月8日,Unsloth公布Unsloth Studio与Unsloth Desktop的安全概览,说明模型从下载转入执行时会触发四道加载前安全检查。据MarkTechPost报道,这四道检查包括:代码指纹绑定审批、独立的权重文件拦截、操作系统沙箱探测和包内容扫描。其中,代码指纹变化后需重新授权;Hugging Face的恶意扫描结论会拦截加载路径中被标记的权重文件;工具则在bubblewrap、Seatbelt、MXC等系统级沙箱中运行。报道还提到,deepseek-ai/deepseek-ocr与moonshotai/Kimi-VL-A3B-Instruct在加载时会弹出审批并列出发现项,Unsloth也在其适配仓库中移除了eval调用等问题代码。目前该事件尚无后续发展事实。
AI 根据公开报道生成
最新进展 · 正式报道
Unsloth Studio 公布四道加载前安全检查机制事件进展
1 个已确认进展
- 来源：MarkTechPost
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月8日
MarkTechPost
Unsloth Studio 公布四道加载前安全检查机制
Unsloth 发布 Unsloth Studio 与 Unsloth Desktop 的安全概览，说明模型从下载转入执行时会触发四道检查：代码指纹绑定审批、独立的权重文件拦截、操作系统沙箱探测和包内容扫描。代码指纹变化后需重新授权，Hugging Face 的恶意扫描结论会拦截加载路径中被标记的权重文件，工具则在 bubblewrap、Seatbelt、MXC 等系统级沙箱中运行。文中提到 deepseek-ai/deepseek-ocr 与 moonshotai/Kimi-VL-A3B-Instruct 在加载时会弹出审批并列出发现项，Unsloth 也在其适配仓库中移除了 eval 调用等问题代码。