安全攻防
morning
存档包 langchain-experimental 中 PythonAstREPLTool 的代码执行风险分析
2026-09-29
1 阅读
约1分钟阅读
先知社区
字号:
本文记录了针对已归档 Python 包 langchain-experimental 的代码审计过程。在该包的 PythonAstREPLTool 组件中，发现其对大模型（LLM）输出内容的过滤机制较弱，且直接使用 exec/eval 执行输入。结合平台判定与最新下载量数据，本文客观分析了该组件在现阶段（已停止维护）存在的安全风险及修复建议。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱