Hugging Face 与 JFrog 合作提升 AI 模型安全扫描透明度

Hugging Face 宣布与 JFrog 合作，将 JFrog 扫描器集成到 Hugging Face Hub，用于检测模型权重中的恶意代码。JFrog 扫描器能解析并分析模型权重中的代码，比仅做模块名模式匹配的 picklescan 更进一步，可减少误报并覆盖 Keras Lambda 层等更多文件格式的漏洞。所有公开模型仓库在推送文件后将自动被扫描，无需额外操作。