Expediente hf-fake-openai-privacy-filterCadena de suministro de IAGlobal
Repo falso OpenAI Privacy Filter lidera tendencias de Hugging Face mientras distribuye infostealer
HiddenLayer halló Open-OSS/privacy-filter, una copia de la ficha del modelo Privacy Filter de OpenAI cuyo loader.py descargaba una cadena de PowerShell que añadía exclusiones en Defender y ejecutaba un stealer en Rust; llegó al número uno de tendencias con 244,000 descargas probablemente infladas.
AltaAtaque a la IAEstado: ResueltoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 7 may 2026
- Ubicación
- Global
- Objetivo
- Usuarios de Hugging Face que descargan lanzamientos de OpenAI
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
HiddenLayer halló Open-OSS/privacy-filter, una copia de la ficha del modelo Privacy Filter de OpenAI cuyo loader.py descargaba una cadena de PowerShell que añadía exclusiones en Defender y ejecutaba un stealer en Rust; llegó al número uno de tendencias con 244,000 descargas probablemente infladas.
Impacto: Unas 244,000 descargas reportadas y 667 likes en menos de 18 horas, en su mayoría infladas; cifra real de víctimas incierta; las víctimas en Windows sufrieron exfiltración de credenciales y billeteras
Quién lo provocó
Actor: Desconocido
Atribución: Misma infraestructura de cargador que seis repositorios bajo la cuenta anthfu subidos el 24 de abril; coincide con una campaña de typosquatting en npm que entrega el implante WinOS 4.0
Motivo: Robo de datos del navegador, tokens de Discord, billeteras cripto y credenciales SSH, FTP y VPN
Cómo ocurrió
Vector de ataque: Repositorio de Hugging Face con typosquatting con un loader.py de apariencia benigna que desactivaba las comprobaciones SSL y obtenía un comando de PowerShell desde un servicio de pegado de texto
Causa raíz: Rankings de tendencias manipulados con cuentas generadas automáticamente; usuarios del hub de modelos que ejecutan scripts de carga desde espacios de nombres no verificados
Cronología
- Seis repositorios de anthfu subidos con el mismo cargador malicioso
- HiddenLayer identifica privacy-filter en lo más alto de las tendencias y lo reporta
- Hugging Face desactiva el acceso y elimina el repositorio
Respuesta
Hugging Face eliminó el repositorio por violación de términos; los investigadores aconsejaron reinstalar el sistema, rotar credenciales y reemplazar billeteras
Estado actual: Resuelto
Fuentes (pestaña nueva)
- HiddenLayer hiddenlayer.com
- BleepingComputer bleepingcomputer.com
- PCrisk pcrisk.com
Citar este expediente
Repo falso OpenAI Privacy Filter lidera tendencias de Hugging Face mientras distribuye infostealer. AI Threat Watch, expediente hf-fake-openai-privacy-filter, 7 may 2026. https://aithreat.io/es/cases/hf-fake-openai-privacy-filter/
Enlace permanente: https://aithreat.io/es/cases/hf-fake-openai-privacy-filter/