揭秘AI应用在预训练模型中心的安全风险

研究人员首次对Hugging Face等平台上的AI应用进行了系统性安全分析，发现了五大威胁类别和十种攻击向量，包括访问控制失效、资源重用不安全、输入验证不足和敏感数据泄露。研究覆盖超过97万个AI应用，数千个泄露凭证，数百个存在输入注入漏洞，数十个含有后门。