FrankLin00/exp-b-custom-generate

EXP-B — custom_generate 固定路径探针

这不是一个可用的模型。 本仓库是一项学术安全研究的实验样本，用于测量 Hugging Face Hub 扫描流水线对模型产物 metadata（而非权重文件）的覆盖面。 请勿在生产环境加载。

这是什么

探针编号	EXP-B-custom-generate
对应上游问题	huggingface/transformers PR #46483（commit e249605df8）
修复状态	已修复且公开（transformers 5.12.0）
权重格式	safetensors（无 pickle）
载荷性质	惰性 marker，仅写入临时文件
标记文件名	HFSCAN_EXPB_81fdba79c913
构建日期	2026-10-05

为什么存在

该仓库复现了一种攻击形态：模型的 config.json / 固定路径脚本等 metadata 驱动加载器进行名字解析，从而触发代码导入——而整条扫描流水线 （ClamAV / picklescan / TruffleHog / 第三方模型扫描器）的分析单位是文件内容。 我们上传本仓库以记录流水线在该形态下的实际输出。

对应漏洞已在上游修复并公开披露，因此本仓库不引入新的现实风险。

载荷

custom_generate/generate.py 的模块级代码仅执行：

pathlib.Path(os.environ.get("TMPDIR", "/tmp"), "HFSCAN_EXPB_81fdba79c913").write_text(...)

不执行 shell、不发起网络连接、不读取凭证、不修改临时目录以外的路径。

生命周期

本仓库在测量完成后删除。若你在计划外的时间看到它，或对其存在有任何疑虑， 请联系 ziyu.lin@ntu.edu.sg。

联系

• 研究联系人：ziyu.lin@ntu.edu.sg
• 已事先通报：security@huggingface.co