Popular Python libraries used in Hugging Face models subject to poisoned metadata attack
这些开源库由 Salesforce、Nvidia 和 Apple 与瑞士集团创建。Hugging Face 模型中使用的流行 AI 和 ML Python 库中的漏洞，下载量达数千万次，允许远程攻击者在元数据中隐藏恶意代码。当加载包含中毒元数据的文件时，代码会自动执行。
米国ホリデー商戦に見るAIショッピングアシスタントの台頭－消費への生成AIの浸透がもたらす「期待」と「リスク」（２）
■概要 美国假日购物季期间，沃尔玛、亚马逊、谷歌、塔吉特等各大公司纷纷推出人工智能购物助手。日本也不例外，各大电商和科技公司开始推出人工智能购物助手，其中之一就是 OpenAI 为 ChatGPT Pro 用户提供的“ChatGPT 中的购物研究”（以下简称“购物研究”）。观察购物研究如何适当调整用户的期望，同时鼓励积极的购买体验和重复使用，很明显人工智能有可能改变整个客户接触点的质量。未来，人工智能导购的价值可能会快速增长，尤其是在金融、保险、旅游、医疗/保健等企业与消费者信息差距较大的品类中。与此同时，《算法价格披露法》于2025年11月在纽约州生效。这就要求企业在使用基于消费者个人数据的
