黑客在HuggingFace上传包含恶意代码的AI模型对开发者展开攻击 – 蓝点网
发布时间：2025-03-13 00:26:02 作者：玩站小弟 
我要评论
我要评论#人工智能 黑客在 HuggingFace 上传包含恶意代码的 AI 模型对开发者展开攻击，这些模型可以绕过 HuggingFace 的安全检测。分析发现模型包含的恶意负载会连接到某个硬编码的 IP
苹果4s现在多少钱。
#人工智能 黑客在 HuggingFace 上传包含恶意代码的黑客含恶 AI 模型对开发者展开攻击，这些模型可以绕过 HuggingFace 的传包安全检测。分析发现模型包含的意代苹果4s现在多少钱恶意负载会连接到某个硬编码的 IP 地址，应该是码的模型利用 shell 收集信息并对开发者展开攻击。查看全文：https://www.8ec.cn/107804
HuggingFace 是对开目前最热门的模型托管平台，各大 AI 公司都将自己的展开开源或开放模型托管在该平台供开发者们下载，因此也总有些黑客试图通过该平台展开攻击。攻击
网络安全研究人员 Karlo Zanki 就注意到该平台出现两个包含恶意代码的蓝点机器学习模型，这些模型通过技术手段绕过 HuggingFace 的黑客含恶安全性检测。
HuggingFace 使用名为 Picklescan 的传包苹果4s现在多少钱工具检测恶意模型，该工具本质是意代就是用来检测可疑的 Pickle 文件，但此次黑客使用的码的模型方式可以绕过检测。
具体来说黑客创建的这些模型通过 PyTorch 格式存储，这是展开压缩的 pickle 文件，默认情况下 PyTorch 使用 ZIP 格式进行压缩，攻击但被识别出来的这两个恶意模型使用 7z 格式压缩。
对提取出来的内容进行分析后，研究人员发现这些模型包含恶意负载，可以连接到硬编码的 IP 地址，借助 shell 收集设备信息并对开发者展开攻击。
所以各位在网上下载模型时也需要提高警惕，一方面应当通过 HuggingFace 这类较为知名的平台下载模型，另一方面也要确认模型的发布者，尽可能选择经过认证的公司 / 开发者。
这两个恶意模型名称：
glockr1/ballr7
who-r-u0000/0000000000000000000000000000000000000
相关文章
近日，中央广播电视总台蛇年春晚发布官方吉祥物形象“三升”。其形象天真无邪，富有古韵，既蕴含着美好的寓意，又隐藏着创新的巧思，吸引了无数人的目光。2025年是乙思蛇年，“三升”的整体造型参考甲骨文中的“2025-03-13
少秋2021万圣节有甚么好玩的，小编给您保举个好往背，少影世纪乡万圣节当天有很多多少好玩的，少影世纪乡是个电影主题公园，那里有多个分歧主题的影院，万圣节借没有定看得过去呢!中原遨游翱翔式动感穹幕影院，2025-03-13
《极限竞速：天仄线4》驾驶名爵典范老爷车战超跑RAESR TS一起畅游夏季赛！
《极限竞速：天仄线4》已正式上线Steams仄台，背齐球竞速游戏悲愉爱好者带去齐新的驾驶兴趣。现在，《极限竞速：天仄线4》更减您带去齐新的齐球限量超跑RAESR TA，只需正在夏季赛中完成50%赛季任2025-03-13
Xbox推特品牌投票得胜 游戏营销部总经理颁布收表将兑现启诺投产XSX迷您冰箱
来日诰日，我们曾报导过，推特民圆账号Twitter Marketing建议了一项评比：最有影响力的推特品牌。终究冠军的比赛两边别离是Xbox战彩虹糖Skittles。Xbox游戏市场营销部总经理Aar2025-03-13
size: 14px; line-height: 28px;">。安徽日报讯(记者 范克龙 阮)8月5日，财富中文网发布了2024年财富世界500强排行榜。奇瑞控股集团有限公司以390.917亿美元的2025-03-13
按照北京环球度假区民网公家号公布的最新动静，北京北京环球度假区颁布收表推出北京环球影乡冬秋周游卡将于11月1日整面起正在北京环球度假区飞猪民圆旗舰店正式限量出售。北京环球影乡冬秋周游卡采办代价北京环球2025-03-13
最新评论