不安全的反序列化

AI Red Teamers 调查 AI 系统使用的序列化对象（例如用于保存模型状态、配置或传输数据）是否可以被攻击者操纵。他们测试精心构造的恶意序列化对象是否会在应用程序反序列化不受信任数据时导致远程代码执行或其他漏洞利用。