揭秘AI應用在預訓練模型中心的安全風險

研究人員首次對Hugging Face等平臺上的AI應用進行了系統性安全分析，發現了五大威脅類別和十種攻擊向量，包括訪問控制失效、資源重用不安全、輸入驗證不足和敏感資料洩露。研究覆蓋超過97萬個AI應用，數千個洩露憑證，數百個存在輸入注入漏洞，數十個含有後門。