安全研究机构RunSybil披露CPython内存安全漏洞,攻击者可通过篡改AI模型的Jinja模板文件,绕过沙箱保护并在推理服务器中执行任意代码。CPython安全团队认为该问题超出其威胁模型范围,补丁已合并但未回溯至Python 3.12,影响大量AI基础设施部署。