Pluto Security 披露 Hugging Face 恶意模型挖矿活动

Pluto Security 研究团队发布 Load/Mine 报告，披露攻击者利用 Hugging Face 上的恶意模型仓库传播加密挖矿与后门程序：共记录 31 个恶意仓库，分布在 7 个 Hugging Face 账号，并在 ModelScope 上设有镜像，累计下载 29 818 次，若计入 13 个关联仓库则达 32 376 次。 攻击依赖 `trust_remote_code=True` 加载仓库：该参数会在加载模型权重前，以调用者权限执行仓库中的 Python 代码。Pluto Security 说明，上述数字为下载次数，并不代表已确认的感染数或独立受害者数量。

AI 根据报道生成 · 12 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。