热点事件持续更新
模型加载时 auto_map 可触发任意代码执行
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
该事件关注 Hugging Face 模型加载环节的代码执行风险，此前以“模型加载时 auto_map 可触发任意代码执行”的讨论进入关注范围，核心是模型 config 中的 auto_map 字段在加载时可能触发任意代码执行。2026 年 10 月 6 日 21:37，AGI Hunt 报道称，Reddit 机器学习板块出现讨论帖，进一步指出从 Hugging Face 拉取新的 fine-tune/merge 模型时，config 里的 auto_map 与 trust_remote_code 都可能触发任意代码执行。报道未提及具体受影响的模型范围、触发条件、漏洞编号，也未提及相关厂商的回应或修复措施。目前该事件仍处于社区讨论层面，新报道与早先说法之间未见数字或结论上的冲突。
AI 根据报道生成 · 4 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月6日
- AGI HuntReddit 讨论 Hugging Face auto_map 与 trust_remote_code 引发的代码执行风险
Reddit ML 讨论帖指出，从 Hugging Face 拉取新的 fine-tune/merge 模型时，config 里的 auto_map 与 trust_remote_code 可能触发任意代码执行。
本事件热度走势
当前热度 9·可比范围峰值 10（10月6日 22:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。