---
title: "Hugging Face Diffusers'taki Güvenlik Açıkları, Model Depolarının Keyfi Kod Çalıştırmasına İzin Verebilir"
url: "https://teknotayf.com/haber/hugging-face-diffusers-taki-guvenlik-aciklari-model-depolarinin-keyfi-kod-calistirmasina-izin-verebilir"
markdown_url: "https://teknotayf.com/haber/hugging-face-diffusers-taki-guvenlik-aciklari-model-depolarinin-keyfi-kod-calistirmasina-izin-verebilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-03 10:31:07"
updated: "2026-08-03 07:31:07"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","Yapay Zeka Güvenliği","Tedarik Zinciri Saldırısı","Hugging Face"]
source: "The Hacker News"
---

# Hugging Face Diffusers'taki Güvenlik Açıkları, Model Depolarının Keyfi Kod Çalıştırmasına İzin Verebilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/hugging-face-diffusers-taki-guvenlik-aciklari-model-depolarinin-keyfi-kod-calistirmasina-izin-verebilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Hugging Face'in popüler Diffusers kütüphanesinde üç yüksek seviyeli güvenlik açığı tespit edildi. Bu açıklar, 'trust_remote_code' güvenlik önlemini aşarak, hazırlanmış model depolarının yüklendikleri makinelerde gizlice keyfi kod çalıştırmasına olanak tanıyor ve yapay zeka tedarik zincirini ciddi risk altına sokuyor.

- **Yayın tarihi:** 2026-08-03 10:31
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, Yapay Zeka Güvenliği, Tedarik Zinciri Saldırısı, Hugging Face
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/hugging-face-diffusers-flaws-could-let.html)

![Hugging Face Diffusers'taki Güvenlik Açıkları, Model Depolarının Keyfi Kod Çalıştırmasına İzin Verebilir](https://teknotayf.com/assets/uploads/2026/08/85272d9c652c37c588686794dcea3e5f.jpg)

Hugging Face'in popüler [Diffusers](https://pypi.org/project/diffusers/#description) kütüphanesinde üç yüksek seviyeli güvenlik açığı tespit edildi. Bu açıklar, özel olarak hazırlanmış model depolarının, yüklendikleri makinelerde gizlice keyfi kod çalıştırmasına olanak tanıyarak yapay zeka tedarik zincirini güvenlik riskine açık hale getiriyor.

Zafran Labs araştırmacıları Gal Zaban ve Ido Shani, geçtiğimiz hafta yayınladıkları analizde, **"Bu güvenlik açıkları, özel boru hatlarının yüklenmesi sürecinde incelenmemiş kodların çalışmasını engellemek için tasarlanan trust_remote_code önlemini aşıyor"** dedi.

Bu zafiyetlere topluca **FaceHugger** adı verildi.

Hugging Face'in "AI çağının GitHub'ı" haline gelmesi ve kütüphaneleri ile depolarının kurumsal ortamlarda yaygın olarak kullanılmasıyla birlikte, Diffusers gibi kütüphanelerdeki güvenlik açıkları, kütüphanenin üretim boru hatlarına, CI/CD sistemlerine ve konteyner görüntülerine nasıl entegre edildiği nedeniyle saldırganlara geniş bir erişim sağlayabiliyor.

Diffusers, video, görüntü ve ses üretmek için son teknoloji önceden eğitilmiş difüzyon modellerinden oluşan bir kütüphane olarak hizmet veren bir [Python paketi](https://huggingface.co/docs/diffusers/en/index). Pepy.tech'te paylaşılan istatistiklere göre, bu paket Temmuz 2026'da 8,1 milyondan fazla kez [indirildi](https://pepy.tech/projects/diffusers?timeRange=threeMonths&category=version&includeCIDownloads=true&granularity=monthly&viewType=line&versions=Total%2C0.*).

Kütüphanenin temel özelliklerinden biri, [DiffusionPipeline](https://huggingface.co/docs/diffusers/v0.39.0/en/api/pipelines/overview#diffusers.DiffusionPipeline) API'si aracılığıyla bir Hugging Face merkez deposundan modeli yerel olarak yükleyebilmesi. Bu API, belirli boru hattı ve bileşen sınıflarını başlatmak için bir yapılandırma dosyasının yanı sıra özel boru hattı kodunu kullanıyor.

Diffusers'taki "trust_remote_code" parametresi, "from_pretrained()" yüklemesi sırasında bir model deposunda barındırılan özel Python kodunun çalıştırılıp çalıştırılmayacağını kontrol eden bir güvenlik önlemi. Parametrenin "True" olarak ayarlanması özel kodun çalışmasına izin verirken, "False" olarak ayarlanması veya tamamen atlanması doğrulanmamış kodun çalışmasını engelliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/hugging-face-diffusers-taki-guvenlik-aciklari-model-depolarinin-keyfi-kod-calistirmasina-izin-verebilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.