2026-05-12 21:52 UTC+8僅摘要更新: 2026-06-30 21:03 UTC+8

Hugging Face託管偽裝成OpenAI版本的惡意軟體

一個偽裝成OpenAI釋出的惡意Hugging Face倉庫向Windows機器傳遞了資訊竊取型惡意軟體，在被移除前記錄了約244,000次下載。研究人員警告，公開的AI模型註冊中心在開發者將模型克隆到企業環境時構成了供應鏈風險。

回報錯誤

更正管道尚未開通，可先複製下方文章資訊留存。

本文僅提供摘要

根據來源內容權限，本站僅提供編輯摘要、要點和原文連結。

展開要點與分析

工程師入門

一個名為'Open-OSS/privacy-filter'的虛假倉庫模仿了OpenAI的Privacy Filter，包含一個惡意的loader.py，該檔案安裝竊取憑證的惡意軟體。
該倉庫在不到18小時內達到趨勢榜首位並獲得667個點贊，但下載量可能被攻擊者人為抬高。
HiddenLayer發現了另外六個包含類似載入邏輯的倉庫，表明存在針對AI開發工作流的更廣泛活動。
專家建議將任何執行過惡意程式碼的系統視為已受損，並建議重新映像。

要點與分析由自動化流程生成，可能有誤，請結合原始來源核實。