CSA Labs Research·· 12 天前精选
Hugging Face 恶意仓库下架无效：数日内重传与面向 AI 智能体的诱饵
AI 导读
Pluto Security 记录到一起针对 Hugging Face 的挖矿与后门活动在被下架后数日内换个账号重传，两波共 31 个恶意仓库分布在七个 Hugging Face 账号，其中第二波 19 个在报告八天后仍在线；截至 2026 年 10 月 28 日，该活动及关联模型的下载量超过 32,000 次。CSA 分析指出，这些仓库靠的是以 trust_remote_code=True 加载时执行的普通 Python 代码，并未使用被投毒的权重，因此… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由
用户指定的本地展示归档；未运行评分模型，未生成分数。
来源：CSA Labs Research · labs.cloudsecurityalliance.org