Hugging Face现山寨OpenAI模型项目，内含恶意木马
创始人
2026-05-13 02:09:03
0次
IT之家 5 月 12 日消息，近年来有大量黑客在各大项目托管平台设立山寨项目，意在让不知情的开发者上钩。例如 AI 安全公司 HiddenLayer 近期披露，他们在 Hugging Face 上发现一个名为“Open-OSS / privacy-filter”的恶意仓库，其主要伪装成 OpenAI 近期发布的隐私脱敏模型“Privacy Filter”。
具体来看，该仓库在被安全公司投诉下架前，下载量已超过 20 万次。仓库中的文件目录与正版项目几乎完全一致，但其中实际暗藏有信息窃取类木马（Infostealer）。如果不知情的受害者按照页面说明下载并运行了库中的文件，便会遭到黑客入侵。
该安全公司建议，受影响的用户最好优先考虑彻底重建开发环境，而不是仅尝试手动清理恶意软件。在确认系统完全清理之前，用户不要继续登录电脑或输入任何敏感信息。
相关内容
热门资讯
黄仁勋G20发言：不要对人工智...
来源：环球市场播报 当地时间周三，英伟达首席执行官黄仁勋敦促二十国集团领导人拥抱人工智能基础设施和应...
AI大模型和机器人：未来30年...
每一轮科技产业革命，都逃不开高德纳技术成熟度曲线的经典宿命。当下AI大模型、人形机器人赛道热度空前。...
数智赋能新基建！互联网助推建筑...
随着国家新基建战略全面落地、城市更新工程持续推进、绿色建筑体系全面普及及智能建造政策纵深实施，国内建...
直线拉升！20分钟，5只股票涨...
人形机器人概念股异动！ 今日（9月3日）盘中，人形机器人概念股大幅异动。开盘仅20分钟，鸣志电器、金...
DLSS 5确实够猛，但可惜是...
DLSS 5将在本周现身江湖，于太平洋时间9月3日晚9点（北京时间9月4日12点）随《NBA 2K2...
全球首款AI智能体手机努比亚N...
IT时代网9月3日消息，努比亚宣布，NaviX Ultra将于本月正式发布，并计划在9月上市销售。这...
2026磁吸充电宝测评推荐：3...
面对市面上琳琅满目的磁吸充电宝，普通消费者很难快速分辨产品差异，不少用户浏览磁吸充电宝测评推荐，希望...
原创 A...
「核心提示」 AI办公类Agent，如何从“能用”进化成“好用”？WorkBuddy想借助硬件...
斑马技术加码一线AI，看好高端...
深圳商报·读创客户端首席记者 袁静娴 近日，第25届国际物联网展·深圳站（IOTE 2026）在深圳...
2026年全国科普月巴彦淖尔市...
9 月 3 日，由市科协、市委宣传部、市委网信办等15 家单位联合主办的 2026 年全国科普月巴彦...