Hugging Face现山寨OpenAI模型项目，内含恶意木马
创始人
2026-05-13 02:09:03
0次
IT之家 5 月 12 日消息，近年来有大量黑客在各大项目托管平台设立山寨项目，意在让不知情的开发者上钩。例如 AI 安全公司 HiddenLayer 近期披露，他们在 Hugging Face 上发现一个名为“Open-OSS / privacy-filter”的恶意仓库，其主要伪装成 OpenAI 近期发布的隐私脱敏模型“Privacy Filter”。
具体来看，该仓库在被安全公司投诉下架前，下载量已超过 20 万次。仓库中的文件目录与正版项目几乎完全一致，但其中实际暗藏有信息窃取类木马（Infostealer）。如果不知情的受害者按照页面说明下载并运行了库中的文件，便会遭到黑客入侵。
该安全公司建议，受影响的用户最好优先考虑彻底重建开发环境，而不是仅尝试手动清理恶意软件。在确认系统完全清理之前，用户不要继续登录电脑或输入任何敏感信息。
相关内容
热门资讯
原创 华...
华为在重重压力下推出新款旗舰手机 Mate 60 Pro，国内舆论一片沸腾，将其视为突破美国技术封锁...
攻下“减污”关键一役！湖南烟花...
来源：湖南日报·新湖南客户端 湖南烟花产业攻下“减污”关键一役，点火、发射、升空三大环节告别传统黑火...
我国杂交水稻育种科研取得重要进...
中国水稻研究所研究员王克剑团队近日在杂交水稻育种领域取得重要进展——成功研发出克隆效率稳定超过99%...
保值水平什么情况购车决策要关注...
在购车决策过程中，保值水平是一个不可忽视的重要因素。不同的情况之下，我们对车辆保值水平的关注度也有所...
对话梁建章：国家每月300元育...
携程集团董事局主席梁建章 出品 | 搜狐科技 作者 | 张莹 梁建章有一个流传更广的身份，不是携程董...
原创 比...
目前在芯片制造流程中，光刻机可以说是最重要的机器。 特别是EUV光刻机，是制造7nm以下芯片的核心机...
腾讯、阿里、字节，大战AI办公
从赛马到整合，大厂争夺办公入口。 定焦One（dingjiaoone）原创 作者 | 李梦冉 编辑 ...
刀闸阀行业解读：申奥阀门的技术...
在工业流体控制领域，高粘度介质、强腐蚀环境以及含固体颗粒的复杂工况，长期是制约管路系统安全运行的关键...
2026年上海市全民数字素养与...
7月21日下午，由上海市委网信办主办、静安区委网信办承办的2026年上海市全民数字素养与技能提升月展...
原创 一...
当假货、窜货、渠道失控成为品牌经营的常态困扰，一物一码技术正在从"可选项"变为"必选项"。给每一件商...