假 OpenAI 開源模型登 Hugging Face 冠軍！24 萬次下載暗藏惡意軟體

📄完整原文· 由 trafilatura 自動擷取Gemini 翻譯1885 字

網路安全公司 HiddenLayer 揭露，一款假冒 OpenAI Privacy Filter 的惡意模型在 Hugging Face 上僅 18 小時即衝上熱門榜冠軍，吸引逾 24 萬次下載，背後隱藏六階段 Rust 資訊竊取器，專門鎖定瀏覽器密碼、加密貨幣錢包助記詞與 SSH 金鑰。（前情提要：WSJ：Google 密會 SpaceX 洽談推進「軌道 AI 資料中心」，馬斯克百萬衛星大軍迎史詩級 IPO）（背景補充：AI 安全新創 Depthfirst 宣布擊敗 Anthropic 模型 Mythos！揪出 NGINX 潛伏 18 年史詩漏洞、抓漏成本僅 1/10） OpenAI 四月底推出開源模型 Privacy Filter——一款輕量級、可自動偵測並遮罩文字中個人識別資訊（PII）的模型，並在 Hugging Face 上以 Apache 2.0 授權發布，迅速吸引大量開發者目光。然而，這股熱潮也引來了不速之客。資安公司 HiddenLayer 揭露，一名為「Open-OSS」的假帳號在 Hugging Face 上發布了幾乎一模一樣的倉庫，名稱同樣叫做 privacy-filter，模型卡片逐字抄襲 OpenAI 官方版本。唯一的差別藏在 readme 檔裡——它引導使用者下載後執行 start.bat（Windows）或 loader.py（Linux/Mac）。這個假倉庫在短短 18 小時內就攻上 Hugging Face 熱門排行榜第一名，累積約 244,000 次下載與 667 個讚。HiddenLayer 追蹤發現，其中 657 個讚來自符合自動化機器人命名模式的帳號——換句話說，超過 98% 的社交訊號是偽造的。下載數也很可能以相同手法灌水，營造出人氣爆棚的假象，誘使真正的開發者上鉤。這套惡意軟體的設計相當精巧。《loader.py》執行時先展示偽造的模型訓練輸出——進度條、合成資料集、虛擬類別名稱——看起來就像一個真實的 AI 載入器正在執行。但在背景中，它悄悄關閉安全檢測，從公開 JSON 貼文網站拉取一段編碼指令，傳遞給隱藏執行的 PowerShell。該指令從冒充區塊鏈分析 API 的域名（api.eth-fastscan.org）下載第二支指令碼，再由這支指令碼下載真正的惡意酬載——一款以 Rust 語言編寫的客製資訊竊取器。它自動把自己加入 Windows Defender 排除清單，並以 SYSTEM 許可權透過排程工作啟動，該排程任務執行後立即自我刪除，幾乎不留痕跡。這款資訊竊取器可說是「一個都不放過」。它擷取 Chrome 和 Firefox 中儲存的所有資料——密碼、登入 Session Cookie、瀏覽紀錄、加密金鑰；瞄準 Discord 帳號、加密貨幣錢包助記詞（Seed Phrase）、SSH 金鑰、FTP 憑證；並且會在所有螢幕上截圖。最後將所有資料打包成壓縮 JSON 束，傳送到攻擊者控制的伺服器。更狡猾的是，這款惡意軟體還會偵測自己是否在虛擬機器或安全沙箱環境中執行，若發現就默默退出。它的設計是一次性攻擊真實目標、偷光一切後消失無蹤。 HiddenLayer 指出，這並非孤立事件。他們在同一個指令伺服器下，發現另一個名為「anthfu」的 Hugging Face 帳號上還有六個使用完全相同惡意載入器的倉庫，上傳於四月底，假冒的模型包括 Qwen3、DeepSeek 和 Bonsai，同樣以 AI 開發者為目標。攻擊者不入侵 OpenAI 或 Hugging Face 本身，而是發布逼真的山寨版、用機器人刷熱門排行，再等開發者自行下載執行。這套劇本在 2024 年的 LottiePlayer JavaScript 函式庫供應鏈攻擊中曾經上演，當時導致一名使用者損失 10 枚 BTC（當時價值逾 70 萬美元）。該假倉庫目前已被 Hugging Face 下架，但截至發稿，平台方尚未公布任何新的熱門倉庫審查機制。目前已知的惡意倉庫共計七個，還有多少個未被發現或已自行刪除，仍是未知數。資安專家建議，

資料狀態✓ 已擷取全文閱讀原文（動區 BlockTempo）

🔍歷史類似事件· 關鍵字 + 標的比對6 則

2026-05-12

偽造的 OpenAI 儲存庫登上 Hugging Face 熱門榜第一名——並在趨勢期間竊取密碼

相似度 180%關鍵字 hugging/face/openai

2026-05-13

Altman 出庭作證：馬斯克曾要求將 OpenAI 併入特斯拉、被開除時考慮競選加州州長

相似度 120%關鍵字 openai同分類 zh

2026-05-12

我把生命投入 OpenAI 不希望它被摧毀，前首席科學家作證：Altman 挑撥高管關係製造混亂

相似度 120%關鍵字 openai同分類 zh

2026-05-12

OpenAI 完成 1,220 億美元融資，投後估值推升至 8,520 億美元，改寫矽谷單輪融資紀錄

相似度 120%關鍵字 openai同分類 zh

2026-05-12

OpenAI 推出 Daybreak 資安計畫：四大能力偵測高風險漏洞，正面挑戰 Claude Mythos

相似度 120%關鍵字 openai同分類 zh

2026-05-12

OpenAI 新子公司 DeployCo 曝光：工程師進駐企業重塑 AI 工作流服務

相似度 120%關鍵字 openai同分類 zh

💡 目前用關鍵字 + 標的比對（MVP）· 之後會升級為 embedding 語意搜尋

原始資訊

ID：27a0850522

來源：動區 BlockTempo

發佈：2026-05-13 03:43:24

分類：zh_news · 導出分類 zh

標的：未指定

社群投票：+0 / −0 · ⭐ 0 重要 · 💬 0 留言