Hugging Face托管伪装成OpenAI版本的恶意软件

要点

• 一个名为'Open-OSS/privacy-filter'的虚假仓库模仿了OpenAI的Privacy Filter，包含一个恶意的loader.py，该文件安装窃取凭证的恶意软件。
• 该仓库在不到18小时内达到趋势榜首位并获得667个点赞，但下载量可能被攻击者人为抬高。
• HiddenLayer发现了另外六个包含类似加载逻辑的仓库，表明存在针对AI开发工作流的更广泛活动。
• 专家建议将任何运行过恶意代码的系统视为已受损，并建议重新映像。