Hugging Face僞造OpenAI隱私過濾器倉庫登頂後下架
一個冒充OpenAI隱私過濾器的惡意倉庫在Hugging Face趨勢榜登上首位，18小時內獲約24.4萬次下載和667個點贊，隨後被下架。
安全公司HiddenLayer發現其中657個點贊來自機器人賬號。該倉庫含六階段竊密程序，通過loader.py禁用安全檢測，最終以SYSTEM權限運行Rust載荷，竊取Chrome/Firefox密碼、錢包助記詞、SSH密鑰等，並截屏發送至攻擊者服務器，還檢測虛擬機規避分析。
市場機制：攻擊者作爲主體上傳僞造AI模型倉庫誘導下載，事件驅動開源AI工具搜索流量，資金流向被盜加密錢包與憑證變現；Hugging Face平臺及真實AI開發者受益於加強審覈，依賴趨勢榜下載的用戶與錢包持有者承壓。
來源：公開信息
ABAB AI 解讀
HiddenLayer此前已多次披露Hugging Face上的供應鏈攻擊，此次僞造OpenAI隱私過濾器延續2025年以來AI模型倉庫惡意投毒的升級路徑，曾出現多個冒充Llama、Qwen等熱門模型的竊密案例，攻擊者通過趨勢榜快速放大曝光。
資本路徑上，攻擊者利用機器人刷點贊與高下載量製造熱度，將資源投入Rust載荷與多階段loader開發，動機是通過竊取Discord令牌、錢包助記詞及憑證實現快速變現，形成低成本高回報的AI開源供應鏈攻擊鏈條。
類似案例包括2024-2025年PyPI/npm上的惡意包事件，以及多個冒充DeepSeek、Qwen3的倉庫；Hugging Face當前處於從開放上傳向強化安全掃描與趨勢審覈轉型的階段。
結構判斷：本質屬於技術替代驅動的產業鏈重構。開源AI倉庫趨勢榜將發現與分發定價權從人工審覈轉向算法推薦，卻被惡意行爲利用，導致實際控制權從開發者社區轉向攻擊者，機制在於低門檻上傳+高熱度放大形成病毒式傳播，迫使平臺從純開放平臺向帶安全網關的基礎設施演進。
ABAB News · 認知定律
趨勢越熱，惡意越容易上榜。
開源越方便，供應鏈越脆弱。
下載量越大，風險暴露越快。