Hugging Face现山寨OpenAI模型项目，内含恶意木马
创始人
2026-05-13 02:09:03
0次
IT之家 5 月 12 日消息，近年来有大量黑客在各大项目托管平台设立山寨项目，意在让不知情的开发者上钩。例如 AI 安全公司 HiddenLayer 近期披露，他们在 Hugging Face 上发现一个名为“Open-OSS / privacy-filter”的恶意仓库，其主要伪装成 OpenAI 近期发布的隐私脱敏模型“Privacy Filter”。
具体来看，该仓库在被安全公司投诉下架前，下载量已超过 20 万次。仓库中的文件目录与正版项目几乎完全一致，但其中实际暗藏有信息窃取类木马（Infostealer）。如果不知情的受害者按照页面说明下载并运行了库中的文件，便会遭到黑客入侵。
该安全公司建议，受影响的用户最好优先考虑彻底重建开发环境，而不是仅尝试手动清理恶意软件。在确认系统完全清理之前，用户不要继续登录电脑或输入任何敏感信息。
相关内容
热门资讯
化工厂采购BP510Ex防爆对...
在化工厂、油库等易燃易爆环境中，选择一款合适的防爆通讯设备往往令人头疼。市面上，诸如BP510Ex防...
“落地即过时”怎么办？上海科技...
参观者在上海科技馆“明日行者”展区内与机器人握手互动。 大模型迭代周期只有几个月，人形机器人只需一年...
沧州大化取得衬氟阀门法兰系统专...
国家知识产权局信息显示，沧州大化股份有限公司取得一项名为“一种衬氟阀门法兰系统”的专利，授权公告号C...
中国科学院团队揭示编程智能体的...
（来源：科技行者） 这项由中国科学院自动化研究所与中国科学院大学联合开展的研究，以预印本形式于20...
浙江宁波：科技筑牢台风天里的“...
受今年第13号台风“白海豚”影响，浙江宁波多地遭遇强风雨天气。截至目前，宁波受台风影响的电网已基本恢...
上海、西安调整无人机适飞空域，...
搜狐无人机11日综合报道 根据沪府发〔2026〕12号和西安市政告字〔2026〕2号等文件披露的消息...
立臻控股取得插座面板专利，有效...
国家知识产权局信息显示，立臻控股（昆山）有限公司取得一项名为“插座面板”的专利，授权公告号CN224...
宠物智能硬件AI方案如何选？模...
随着宠物智能硬件进入AI化阶段，宠物摄像头正在从传统的远程监控设备，逐步转变为宠物行为和健康数据的重...
阿里云首创全模块设计架构，数据...
8月10日，记者从阿里巴巴乌兰察布数据中心获悉，基于首创全模块化设计架构，阿里云已将大型AIDC数据...
朱雀三号遥二发射临时叫停延期：...
快科技8月11日消息，蓝箭航天朱雀三号遥二运载火箭原定于8月11日早上的发射任务推迟。 此前酒泉卫星...