跳到正文
我的
热点事件观察中

Deserializer：AI/ML领域Python反序列化漏洞AST静态分析引擎发布

1 篇报道1 个报道来源1 天前更新

先了解这件事

AI 综述

JoshuaProvoste 在 GitHub 发布开源工具 Deserializer，这是一个基于 AST 的 Python 静态分析引擎，用于检测不安全反序列化和 RCE 漏洞，重点面向 AI、LLM、机器人、数据科学等领域，宣称可审计超过 120 个库和格式（包括 YAML、Msgpack、CBOR）。 项目分为 4 个阶段：高速 SAST 检测、关系映射、技术审计，以及自主 AI Security Agent。据项目说明，第四阶段的 AI Agent（可基于 HuggingFace 推理 API、本地 LLM 如 llama.cpp 或 OpenAI API 兼容接口）仅在提供 --agent 参数时才会执行。 项目称已支持对 TensorFlow (v2.21.0)、LangGraph (v1.1.6)、MuJoCo (v3.7.0) 等 AI/ML 项目的安全研究。需要注意的是，项目声明未经明确许可不得使用、复制、修改或分发该软件。

AI 根据报道生成 · 10 小时前更新

最新进展11月4日 05:27
Deserializer：面向 Python 生态的 AST 反序列化安全分析引擎

报道时间线

沿着报道，了解事件的不同侧面。

11月4日
  1. GitHub · 灵魂体仓库
    Deserializer：面向 Python 生态的 AST 反序列化安全分析引擎

    GitHub 开源项目 Deserializer 是一个基于 AST 的 Python 静态分析引擎，可审计超过 120 个库和格式（包括 YAML、Msgpack、CBOR），用于发现不安全反序列化和 RCE 漏洞。项目分 4 个阶段：高速 SAST 检测、关系映射、技术审计，以及基于 HuggingFace 推理 API、Local LLM（如 llama.cpp）或 OpenAI API 兼容接口的自主 AI Security Agent。其已支持对 TensorFlow (v2.21.0)、LangGraph (v1.1.6)、MuJoCo (v3.7.0) 等 AI/ML 项目的安全研究。

本事件热度走势

可比范围当前
4
可比范围峰值
511月5日 05:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。