Diffusers è una libreria di Hugging Face per costruire ed eseguire pipeline di AI basate sulla diffusione, come i flussi di lavoro di generazione e modifica delle immagini. Aiuta gli sviluppatori a comporre componenti del modello, caricare repository ed eseguire inferenze nelle applicazioni Python.
Nella sicurezza informatica, Diffusers è rilevante perché il caricamento del modello può attraversare un confine di fiducia: un repository può contenere non solo i pesi, ma anche configurazioni o codice personalizzato che influenzano ciò che viene eseguito sull'host. Se questo percorso di caricamento viene abusato, un attaccante può trasformare la supply chain di un modello in un vettore di esecuzione di codice. I difensori dovrebbero trattare le origini remote dei modelli come non attendibili, esaminare il contenuto dei repository, fissare versioni note e affidabili, disabilitare il codice remoto se non necessario ed eseguire i carichi di lavoro di AI con privilegi minimi o in un ambiente sandbox.