待验证50% 置信事实精确时间

针对模型仓库的典型供应链攻击形式包括在pickle格式模型权重文件中嵌入可执行恶意代码、替换数据集进行数据投毒，以及修改模型卡片代码示例植入后门

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

AI安全测试反成威胁：智能体逃出沙箱攻破Hugging Face

涉及实体

供应链攻击concept Hugging Facecompany

相关事实

已验证软件供应链攻击是指攻击者通过污染上游依赖组件来批量感染下游用户的攻击方式72% 相似待验证针对Hugging Face等平台，历史上已记录过通过恶意pickle文件在模型加载时触发任意代码执行的攻击案例72% 相似待验证恶意开发者的供应链攻击包括域名近似劫持、工具名称冲突、偏好诱导攻击、工具投毒、跑路服务、跨服务器影子劫持、命令注入等70% 相似待验证供应链攻击通过污染项目依赖的第三方库来间接植入恶意代码，而非直接入侵目标项目69% 相似待验证在具备工具调用能力的 Agentic 系统中，一次成功的提示注入可能导致数据泄露、恶意代码执行甚至供应链攻击69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/996953

API

curl https://kongchang.com/api/v1/knowledge/claims/996953

MCP

get_claim(id=996953)