机器学习平台 on 办公AI智能小助手 https://blog.qife122.com/tags/%E6%9C%BA%E5%99%A8%E5%AD%A6%E4%B9%A0%E5%B9%B3%E5%8F%B0/ Recent content in 机器学习平台 on 办公AI智能小助手 Hugo zh-cn qife Mon, 29 Dec 2025 20:27:23 +0800 剖析MLflow目录遍历漏洞：从路径验证缺失到远程代码执行 https://blog.qife122.com/p/%E5%89%96%E6%9E%90mlflow%E7%9B%AE%E5%BD%95%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E4%BB%8E%E8%B7%AF%E5%BE%84%E9%AA%8C%E8%AF%81%E7%BC%BA%E5%A4%B1%E5%88%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ Mon, 29 Dec 2025 20:27:23 +0800 https://blog.qife122.com/p/%E5%89%96%E6%9E%90mlflow%E7%9B%AE%E5%BD%95%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E4%BB%8E%E8%B7%AF%E5%BE%84%E9%AA%8C%E8%AF%81%E7%BC%BA%E5%A4%B1%E5%88%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ <h1 id="cve-2025-11201-mlflow-tracking-server-模型创建目录遍历远程代码执行漏洞">CVE-2025-11201: MLflow Tracking Server 模型创建目录遍历远程代码执行漏洞</h1> <h2 id="-漏洞概述">📌 漏洞概述</h2> <p><strong>CVE-2025-11201</strong> 是一个存在于 <strong>MLflow Tracking Server</strong> 中的高危安全漏洞。该漏洞被归类为**目录遍历（Path Traversal）**漏洞，具体涉及 <strong>CWE-22：对路径名到受限目录的限制不当</strong>。其核心风险在于，<strong>远程攻击者无需身份验证即可利用此漏洞，在受影响的服务器上执行任意代码</strong>。</p> PayPal Cosmos.AI平台：构建企业级AI能力的核心技术架构 https://blog.qife122.com/p/paypal-cosmos.ai%E5%B9%B3%E5%8F%B0%E6%9E%84%E5%BB%BA%E4%BC%81%E4%B8%9A%E7%BA%A7ai%E8%83%BD%E5%8A%9B%E7%9A%84%E6%A0%B8%E5%BF%83%E6%8A%80%E6%9C%AF%E6%9E%B6%E6%9E%84/ Tue, 25 Nov 2025 16:57:42 +0800 https://blog.qife122.com/p/paypal-cosmos.ai%E5%B9%B3%E5%8F%B0%E6%9E%84%E5%BB%BA%E4%BC%81%E4%B8%9A%E7%BA%A7ai%E8%83%BD%E5%8A%9B%E7%9A%84%E6%A0%B8%E5%BF%83%E6%8A%80%E6%9C%AF%E6%9E%B6%E6%9E%84/ <h1 id="扩展paypal的ai能力paypal-cosmosai平台">扩展PayPal的AI能力：PayPal Cosmos.AI平台</h1> <p>作者：Jun Yang、Zhenyin Yang和Srinivasan Manoharan，基于PayPal Cosmos.AI平台团队过去三年进行的AI/ML现代化历程</p> PayPal Cosmos.AI平台：规模化AI能力的架构设计与MLOps实践 https://blog.qife122.com/p/paypal-cosmos.ai%E5%B9%B3%E5%8F%B0%E8%A7%84%E6%A8%A1%E5%8C%96ai%E8%83%BD%E5%8A%9B%E7%9A%84%E6%9E%B6%E6%9E%84%E8%AE%BE%E8%AE%A1%E4%B8%8Emlops%E5%AE%9E%E8%B7%B5/ Wed, 22 Oct 2025 23:53:45 +0800 https://blog.qife122.com/p/paypal-cosmos.ai%E5%B9%B3%E5%8F%B0%E8%A7%84%E6%A8%A1%E5%8C%96ai%E8%83%BD%E5%8A%9B%E7%9A%84%E6%9E%B6%E6%9E%84%E8%AE%BE%E8%AE%A1%E4%B8%8Emlops%E5%AE%9E%E8%B7%B5/ <h1 id="扩展paypal的ai能力paypal-cosmosai平台">扩展PayPal的AI能力：PayPal Cosmos.AI平台</h1> <p>作者：Jun Yang, Zhenyin Yang, Srinivasan Manoharan | 基于PayPal Cosmos.AI平台团队过去三年的AI/ML现代化历程</p> <p>AI是一项变革性技术，PayPal作为一家公司已经投资了十多年。在整个企业范围内，我们负责任地利用AI/ML来解决广泛的用例——从欺诈检测、提高运营效率、为客户提供个性化服务和优惠，到满足监管义务等等。</p>