Unsloth sécurise l’exécution des modèles

LLéna

Mardi, Unsloth a publié un aperçu des protections intégrées à Unsloth Studio et Unsloth Desktop, selon MarkTechPost. Avant l’exécution, ces logiciels vérifient le code, les fichiers de poids, les paquets et les outils téléchargés, au moyen de contrôles distincts. Le code personnalisé des modèles est analysé, et son approbation est liée à son empreinte : si le code change, l’approbation ne vaut donc pas automatiquement pour la nouvelle version. Les fichiers de poids signalés sont bloqués au chargement ; les problèmes détectés dans les paquets font échouer l’intégration continue, tandis que les outils s’exécutent dans des environnements isolés du système d’exploitation, que Unsloth indique avoir testés. Ces contrôles complètent les précautions déjà recommandées, comme l’épinglage des révisions, les limites réseau et les identifiants à portée restreinte, mais ne les remplacent pas. Le contexte comprend un dépôt sur Hugging Face qui aurait imité la publication Privacy Filter d’OpenAI et diffusé un voleur d’informations dans un fichier nommé loader.py ; il aurait atteint la première place des tendances et affiché environ 244 000 téléchargements, un chiffre que HiddenLayer juge probablement gonflé. Des versions compromises 1.82.7 et 1.82.8 de LiteLLM auraient également été publiées sur PyPI après la compromission d’un outil Trivy, puis mises en quarantaine en moins d’une heure ; ces incidents rappellent que les vérifications avant exécution s’ajoutent aux autres protections, sans dispenser de les appliquer.