📖 AI 总结

Unsloth在累计超过5亿次下载后推出桌面端应用Unsloth Studio，将模型微调与本地运行功能整合至统一仪表盘，降低手动安装门槛。文章重点讨论开源模型生态中的供应链安全风险：一是LiteLLM的1.82.7和1.82.8版本被入侵后上传至PyPI，并通过其CI流水线暴露发布凭证，虽在一小时内被隔离，但安全工具本身已成为攻击路径的一环；二是Hugging Face上一个冒充OpenAI Privacy Filter的仓库内置信息窃取程序，通过loader.py在Windows上执行恶意代码，该仓库一度登上趋势榜首位并显示约24.4万次下载，但HiddenLayer认为这一数字几乎可以确定被人为夸大。这两起事件共同构成了Unsloth Studio安全设计的基线，促使其在运行前对模型仓库进行重新校验，以应对可信来源可能被篡改的现实风险。