হাগিং ফেসের ডিফিউজারস লাইব্রেরিতে তিনটি উচ্চ-গুরুত্বের সিকিউরিটি ত্রুটি প্রকাশিত হয়েছে, যা তৈরি করা মডেল রিপোজিটরিগুলিকে লোড করা মেশিনে গোপনভাবে ইচ্ছাকৃত কোড চালানোর অনুমতি দিতে পারে এবং এআই সাপ্লাই চেইনকে ঝুঁকিতে ফেলে।
হাগিং ফেসের জনপ্রিয় ডিফিউজারস লাইব্রেরিতে তিনটি ক্রিটিকাল ভুলনরেবিলিটি শনাক্ত হয়েছে। এই ত্রুটিগুলি trust_remote_code সুরক্ষা ব্যবস্থা বাইপাস করে, ফলে অপ্রমাণিত কোডও মডেল লোড করার সময় স্বয়ংক্রিয়ভাবে চালু হতে পারে।
গবেষকরা সতর্ক করে বলেছেন যে, আক্রমণকারীরা ক্ষতিকারক মডেল রিপোজিটরি তৈরি করে ব্যবহারকারীর সিস্টেমে ম্যালওয়্যার ইনস্টল করতে পারে। হাগিং ফেস ইতিমধ্যে প্যাচ প্রকাশ করেছে এবং ব্যবহারকারীদের সর্বশেষ সংস্করণে আপডেট করার পরামর্শ দিয়েছে।
