ホストには、悪意のある命令を含む可能性がある AI/LLM モデルファイルが含まれています。このプラグインは、HFS5 (.hf) ファイルで Keras Lambda レイヤーを検索します。次に、コンパイルされた lambda 関数定義の解凍を試み、読み取り可能なテキストを表示しようとします。これには、関数名、ライブラリ名、呼び出された関数、文字列が含まれます。
これは、関数が正当であるかどうかを識別するのに役立つ場合があります。
Python インタープリターまたは逆コンパイラを使用せずに関数定義を逆コンパイルすることはできない場合があることに注意してください。

注: このプラグインは、デフォルトでは最大 5 GB のファイルのみをチェックします。最大 10GB のファイルをチェックするには、徹底的なテストを有効にします。

検出

AI/LLM モデルファイルに実行可能コードが含まれます (Keras HFS5 .h5)

medium Nessus プラグイン ID 204853

バージョン 1.3