待验证70% 置信权衡取舍精确时间
在Hugging Face等平台上恶意行为者植入后门模型或篡改权重可能形成供应链攻击
2
来源数
70%
置信度
长期有效
时效性
2026/9/22
首次发现
来源
涉及实体
相关事实
待验证针对Hugging Face等平台，历史上已记录过通过恶意pickle文件在模型加载时触发任意代码执行的攻击案例79% 相似待验证攻击者可以通过供应商的管理后台、不安全的API接口或弱口令获得访问权限，批量控制门店的制冷设备，形成'单点突破、多点瘫痪'的攻击模式。75% 相似待验证在代理式系统中，攻击者只需让恶意内容进入上下文窗口一次，该内容就可能在后续多轮工具调用中被反复激活，形成持续污染。72% 相似待验证2023-2024年间，安全研究者多次在Hugging Face平台上发现恶意模型，攻击者通过在模型序列化文件中嵌入恶意代码实现攻击72% 相似待验证APT攻击通常先通过鱼叉式钓鱼邮件或供应链漏洞获得初始立足点，随后在网络内部长期潜伏并建立多个后门通道72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/941108API
curl https://kongchang.com/api/v1/knowledge/claims/941108MCP
get_claim(id=941108)