Unsloth heeft aangekondigd dat het Studio-platform gewijzigde modelrepositories opnieuw controleert voordat ze worden uitgevoerd. In het beveiligingsoverzicht van October 6 staan controles van aangepaste modelcode, gewichtbestanden, pakketinhoud en toolomgevingen beschreven. Wordt een gewichtbestand als verdacht aangemerkt, dan wordt het geblokkeerd; geven pakketbestanden aanleiding tot zorgen, dan mislukt de continuous integration (CI); tools draaien in een afgeschermde OS-probe. De controles omvatten geen gedrag tijdens runtime na de eerste keer laden.
Waarom het ertoe doet
Ontwikkelaars die Unsloth Studio gebruiken, krijgen minder vaak te maken met onbedoelde beveiligingsinbreuken wanneer modelrepositories worden bijgewerkt.
