标签: HuggingFace

黑客在HuggingFace上传恶意AI模型,用“损坏”pickle规避监测

黑客在HuggingFace上传恶意AI模型,用“损坏”pickle规避监测

 2025年2月11日

2 月 10 日消息,据 The Hacker News 于 8 日报道,网络安全研究人员发现,在 HuggingFace 平台上,有两个恶意机器学习(ML)模型利用了一种非常规的“损坏”pickle 文件技术来规避安全检测。 ReversingLabs 研究员 Karlo Zanki 表示:“从这些 PyTorch 存档中提取的 pickle 文件,在文件开头揭示了恶意的 Python 内容。两...