**Hugging Face Diffusers 库存在高危漏洞，可绕过 trust\_remote\_code 执行任意代码**

_Arbitrary code execution in Hugging Face diffusers via trust\_remote\_code bypass_

> Zafran Labs 发现 Hugging Face diffusers 库存在严重安全漏洞，攻击者可利用 trust\_remote\_code 机制的缺陷，在用户加载恶意模型时执行任意代码。该漏洞影响广泛，diffusers 每日安装量约 20 万次，可能引发供应链攻击，威胁企业 AI 环境安全。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-models
- **发布时间**：2026-07-28 02:00（北京时间）
- **原文**：[打开原文](https://www.zafran.io/resources/facehugger-vulnerabilities-in-hugging-face-diffusers-open-door-to-supply-chain-attacks-on-enterprise-ai)