Unsloth Studio, yerel AI iş akışlarını doğrulanmamış açık kaynak dosyalar ve gizli kötü amaçlı yazılımlardan korumak için otomatik, çoklu kontrol noktalı güvenlik protokolleri getirdi. Masaüstü model yönetim platformu, Hugging Face gibi platformlarda artan güvenlik risklerine yanıt veriyor; burada kötü niyetli depolar daha önce meşru sürümler gibi gizlenmiş bilgi çalıcıları dağıtmaya çalışmıştı. Katı doğrulama aşamaları uygulayarak, platform kullanıcıların model seçimlerini veya ince ayar yeteneklerini kısıtlamadan yerel çalışma ortamlarını korumayı hedefliyor.
Yeni açıklanan güvenlik çerçevesi, iş akışları indirmeden çalıştırmaya geçerken dört kontrol noktalı bir süreci tetikliyor; bu süreç parmak iziyle bağlanmış kod onayı, ağırlık dosyası kapıları, işletim sistemi kum havuzları ve paket içeriği taramasını içeriyor. Özellikle sistem, taranan kodun parmak izini alıyor ve her yüklemede tarayıcı sürümüyle yeniden karşılaştırıyor; böylece bir depoda yapılan herhangi bir değişikliğin yeni kullanıcı onayı gerektirmesini sağlıyor. Platform, temel depoları ve adaptör yüklemelerini değerlendiriyor, uzaktan kod alınamadığında ya da ters kabuk gibi şüpheli davranışlar tespit edildiğinde yüklemeleri aktif olarak engelliyor.
Bu çok katmanlı güvenlik yaklaşımı, açık kaynak modelleri yerel olarak çalıştıran geliştiricileri hedef alan tedarik zinciri saldırılarının artan tehdidini azaltması nedeniyle önem taşıyor.