模型劫持

Google Cloud Vertex AI SDK近期曝出严重漏洞Pickle in the Middle,攻击者无需项目访问权限即可劫持用户模型上传并执行恶意代码。Google已发布补丁,建议用户尽快更新SDK版本,并在上传时显式设置受控暂存桶以避免被攻击利用,这一漏洞再次提醒云服务用户安全配置至关重要…