La sécurité Keras désérialisation révèle les limites du mode sûr

Le mode de désérialisation sûr de Keras offre une protection contre l'injection de code lors du chargement de modèles. Cependant, certains cas limites permettent encore des exécutions non autorisées si les données d'entrée ne sont pas validées. Cette analyse montre que la sécurité des modèles dépend d'une validation multicouches, pas d'un seul mécanisme.