AICSO.AI汇总·· 22 小时前精选推荐指数83
Pluto Security 披露 Hugging Face 上利用 trust_remote_code 的 Load/Mine 挖矿活动
Pluto Security 详述 Hugging Face 上的 Load/Mine 挖矿活动
AI 导读
Pluto Security 发布 Load/Mine 报告，披露通过 Hugging Face 恶意模型仓库传播的挖矿与后门活动，共记录 31 个恶意仓库、分布在 7 个账号，累计 29 818 次下载，含关联仓库达 32 376 次。
推荐理由
报告拆解了利用 Transformers trust_remote_code 机制的挖矿活动全链路，读者可据此自查 auto_map 指向的 .py 文件与常见持久化痕迹。
来源：AICSO.AI汇总 · unite.ai