2026 年 5 月，Hugging Face 平台曝出重大安全事件。
事件详情
- 假冒仓库：伪装成 OpenAI Privacy Filter 开源模型
- 24.4 万次下载：在 18 小时内登顶 Hugging Face 热门榜第一
- 恶意软件：向 Windows 用户分发基于 Rust 的信息窃取器
- SSL 禁用：恶意 Python 脚本会禁用 SSL 验证
安全启示
这一事件暴露了公共 AI 模型仓库正成为新的软件供应链攻击载体。开发者在下载和使用 AI 模型时需要更加警惕。
来源： The Hacker News + CSO Online
链接： https://thehackernews.com/2026/05/fake-openai-privacy-filter-repo-hits-1.html