待验证50% 置信事件精确时间
2024年Hugging Face的Spaces服务遭遇安全入侵，攻击者获取了部分用户的访问令牌
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/22
首次发现
有效期至：2026/12/21
来源
涉及实体
相关事实
待验证在Hugging Face等平台上恶意行为者植入后门模型或篡改权重可能形成供应链攻击71% 相似待验证2023-2024年间，安全研究者多次在Hugging Face平台上发现恶意模型，攻击者通过在模型序列化文件中嵌入恶意代码实现攻击66% 相似待验证Hugging Face 与安全厂商合作扫描 Spaces 中的敏感信息泄露66% 相似待验证2023 年 CircleCI 安全事件中，攻击者通过单个被入侵的工程师笔记本获取了平台中数千个客户 secrets65% 相似待验证2024年已有多起公开案例证明提示词注入攻击路径的可行性，包括通过恶意网页劫持浏览器控制型Agent执行转账操作65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/941105API
curl https://kongchang.com/api/v1/knowledge/claims/941105MCP
get_claim(id=941105)