专题：file-format-vulnerability

GGML/GGUF文件格式因其在本地LLM运行中的普及，其潜在安全漏洞正成为焦点。讨论揭示，GGUF格式允许嵌入任意数据和复杂结构，可能被恶意利用。主要风险包括资源耗尽攻击（DoS）、通过不当数据解释导致的任意文件操作或代码执行，以及反序列化漏洞。这些问题对依赖GGML/GGUF的应用构成威胁，凸显了在加载模型时进行严格验证、资源限制和沙盒化处理的重要性，…