待验证50% 置信事实精确时间
针对Hugging Face等平台，历史上已记录过通过恶意pickle文件在模型加载时触发任意代码执行的攻击案例
1
来源数
50%
置信度
长期有效
时效性
2026/9/25
首次发现
来源
涉及实体
相关事实
待验证2023-2024年间，安全研究者多次在Hugging Face平台上发现恶意模型，攻击者通过在模型序列化文件中嵌入恶意代码实现攻击80% 相似待验证在Hugging Face等平台上恶意行为者植入后门模型或篡改权重可能形成供应链攻击79% 相似待验证Hugging Face已采取SafeTensors格式替代不安全的Pickle序列化，并部署了恶意文件扫描机制72% 相似待验证Hugging Face称是第一家公开披露自主代理网络攻击的公司，遭袭时前沿闭源API因安全护栏被挡，改用NVIDIA量化版开源模型GLM完成分析，事件4天内发起约17600次攻击动作71% 相似待验证OpenAI在Hugging Face平台上遭遇了数据泄露事件70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/951118API
curl https://kongchang.com/api/v1/knowledge/claims/951118MCP
get_claim(id=951118)