X账号：模型服务可能因执行不可信网络字符串而形成后门风险

内容摘要

X账号 @toly 发文批评部分模型服务会从互联网获取不可信字符串并据此执行任意命令，认为这类似早期 IIS 的安全风险。

正文

所有模型都是后门。人们是对 1990-2010 年间的事情失忆了吗，还是怎么了？

你运行着一项服务：它从互联网拉取不可信字符串，并根据这些字符串运行任意命令。这基本上就是 1995 年的 IIS。

事实要点

All models are a back door. Do people have amnesia or something from the 1990-2010?
You are running a service that pulls untrusted strings from the internet and runs arbitrary commands based on those strings. It’s basically IIS from 1995

以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。

来源为 X账号 @toly 的个人观点帖，未提供具体受影响服务、漏洞细节或独立验证材料；内容反映通用安全担忧，而非已确认的安全事件。

核对本事件的后续条件：是否披露具体产品、漏洞、受影响范围或可复现证据；相关服务方是否回应或发布安全修复说明

内容摘要

X账号 @toly 发文批评部分模型服务会从互联网获取不可信字符串并据此执行任意命令，认为这类似早期 IIS 的安全风险。