Hugging FaceでOpenAIリリースを装った悪意あるソフトウェアが発見される

要点

• 偽の 'Open-OSS/privacy-filter' リポジトリがOpenAIのPrivacy Filterを模倣し、認証情報を盗むマルウェアをインストールする悪意のあるloader.pyを含んでいた。
• リポジトリは18時間以内にトレンドトップに達し667のいいねを獲得したが、ダウンロード数は攻撃者によって水増しされた可能性がある。
• HiddenLayerは、同様のローダーロジックを持つ6つの追加リポジトリを発見し、AI開発ワークフローを標的にした広範なキャンペーンを示している。
• 専門家は、悪意のあるコードを実行したシステムを侵害済みとして扱い、再イメージングを推奨している。