原文

Open Neural Network Exchange (ONNX) は、機械学習の相互運用性のためのオープン標準です。バージョン1.20.1まで（含む）において、onnx.hub.load() 関数にはリポジトリ信頼性検証メカニズムの不適切なロジックによりセキュリティ制御のバイパスが存在します。この関数は公式以外のソースからモデルを読み込む際にユーザーに警告を出すよう設計されていますが、silent=True パラメータを使用するとすべてのセキュリティ警告および確認プロンプトを完全に抑制します。この脆弱性により、標準のモデル読み込み関数がゼロインタラクション供給連鎖攻撃（Zero-Interaction Supply-Chain Attacks）の攻撃ベクトルになります。ファイルシステムの脆弱性と組み合わさると、攻撃者はモデルが読み込まれた瞬間に被害者のマシンから機密ファイル（SSHキー、クラウド資格情報など）をサイレントに外部へ持ち出すことが可能になります。現時点で修正済みのバージョンは存在していません。