Hugging Face 惡意模型倉庫散播挖礦與後門活動
先了解這件事
2026年10月29日20:00，TNW 報道 Pluto Security 的分析指出，Hugging Face 上的惡意模型倉庫可利用 trust_remote_code=True，令 Transformers 匯入 auto_map 指定的 Python 檔案時執行其中程式碼，並藉此執行挖礦程式。當日21:06，Unite.AI 進一步報道 Pluto Security 發佈 Load/Mine 報告，披露透過 Hugging Face 惡意模型倉庫散播的加密貨幣挖礦及後門活動。報告統計 7 個 Hugging Face 帳戶涉及 31 個惡意倉庫，另有 ModelScope 鏡像；記錄下載量為 29,818 次，計入 13 個關聯倉庫後為 32,376 次。報告指出，這些下載量並非已確認感染數或獨立受害者數。
AI 根據報道生成 · 2 小時前更新
報道時間線
沿着報道，瞭解事件的不同側面。
- Unite.AIPluto Security 詳述 Hugging Face 上的 Load/Mine 加密貨幣挖礦與後門活動
Pluto Security 發佈 Load/Mine 報告，披露透過 Hugging Face 惡意模型倉庫散播的加密貨幣挖礦及後門活動。報告統計 7 個 Hugging Face 帳戶涉及 31 個惡意倉庫，另有 ModelScope 鏡像；記錄下載量為 29,818 次，計入 13 個關聯倉庫後為 32,376 次，這些數字並非已確認感染或獨立受害者數。
- TNWPluto Security 揭示 Hugging Face 惡意模型如何藉 trust_remote_code 執行挖礦程式
Pluto Security 的分析指出，Hugging Face 上的惡意模型倉庫可利用 trust_remote_code=True，令 Transformers 匯入 auto_map 指定的 Python 檔案時執行程式碼。
本事件熱度走勢
當前熱度 19·可比範圍峯值 19（10月29日 22:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度；鍵盤可用左右方向鍵切換。