CSA 记录 Hugging Face 恶意仓库下架后数日重传及面向 AI 智能体的诱饵

Pluto Security 记录到一起针对 Hugging Face 的挖矿与后门活动在被下架后数日内换账号重传，两波共 31 个恶意仓库分布在七个 Hugging Face 账号，其中第二波 19 个在报告八天后仍在线；截至 2026 年 10 月 28 日，该活动及关联模型下载量超过 32,000 次。