sysdig.com > 2026年10月27日 22:57 pickleの落とし穴:機械学習のpickle対策がすべて同じ手口で突破される理由 シニア脅威リサーチエンジニア機械学習(ML)のエコシステムでは最近、悪意あるモデルファイルへの防御策が相次いで導入されました。PyTorchは、ローダーがデシリアライズできる対象を制限しました。Kerasは、埋め込まれたコードの実行を拒否するセーフモードを追加しました。ベンダー各社は、保存状態のモデルファイルを検査し、
