待验证50% 置信权衡取舍精确时间
在Hugging Face等平台上恶意行为者植入后门模型或篡改权重可能形成供应链攻击
1
来源数
50%
置信度
长期有效
时效性
2026/9/22
首次发现
来源
涉及实体
相关事实
待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险73% 相似待验证2023-2024年间，安全研究者多次在Hugging Face平台上发现恶意模型，攻击者通过在模型序列化文件中嵌入恶意代码实现攻击72% 相似待验证攻击者常借助混淆技术隐藏恶意脚本诱导用户复制粘贴运行，这类手法被称为剪贴板劫持或社会工程学注入71% 相似待验证2024年Hugging Face的Spaces服务遭遇安全入侵，攻击者获取了部分用户的访问令牌71% 相似待验证数据投毒攻击中，清洁标签攻击允许攻击者在不修改样本标签的情况下植入后门，特洛伊木马攻击通过特定触发词激活预设的恶意行为71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/941108API
curl https://kongchang.com/api/v1/knowledge/claims/941108MCP
get_claim(id=941108)