Dossier hf-fake-openai-privacy-filterChaîne d’approvisionnement IAMondial
Un faux dépôt « OpenAI Privacy Filter » en tête de Hugging Face diffuse un infostealer Rust
HiddenLayer a découvert Open-OSS/privacy-filter, une copie de la fiche du modèle Privacy Filter d'OpenAI dont le loader.py récupérait une chaîne PowerShell ajoutant des exclusions Defender et exécutant un stealer en Rust ; il a atteint la première place des tendances avec 244 000 téléchargements probablement gonflés.
ÉlevéeAttaque contre l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 7 mai 2026
- Lieu
- Mondial
- Cible
- Utilisateurs de Hugging Face téléchargeant des publications d'OpenAI
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
HiddenLayer a découvert Open-OSS/privacy-filter, une copie de la fiche du modèle Privacy Filter d'OpenAI dont le loader.py récupérait une chaîne PowerShell ajoutant des exclusions Defender et exécutant un stealer en Rust ; il a atteint la première place des tendances avec 244 000 téléchargements probablement gonflés.
Impact: Environ 244 000 téléchargements déclarés et 667 likes en moins de 18 heures, pour l'essentiel gonflés ; nombre réel de victimes incertain ; les victimes Windows ont vu leurs identifiants et portefeuilles exfiltrés
Qui l’a déclenché
Acteur: Inconnu
Attribution: Même infrastructure de chargeur que six dépôts du compte anthfu téléversés le 24 avril ; recoupements avec une campagne de typosquattage npm diffusant l'implant WinOS 4.0
Mobile: Vol de données de navigateur, de jetons Discord, de portefeuilles crypto et d'identifiants SSH, FTP et VPN
Comment c’est arrivé
Vecteur d’attaque: Dépôt Hugging Face typosquatté avec un loader.py d'apparence bénigne qui désactivait les vérifications SSL et récupérait une commande PowerShell depuis un service de paste
Cause racine: Classements des tendances manipulés avec des comptes auto-générés ; utilisateurs du hub exécutant des scripts de chargement depuis des espaces de noms non vérifiés
Chronologie
- Six dépôts d'anthfu téléversés avec le même chargeur malveillant
- HiddenLayer identifie privacy-filter en tête des tendances et le signale
- Hugging Face désactive l'accès et retire le dépôt
Réponse
Hugging Face a retiré le dépôt pour violation des conditions d'utilisation ; les chercheurs ont conseillé de réinstaller les machines, de renouveler les identifiants et de remplacer les portefeuilles
Statut actuel: Résolu
Sources (nouvel onglet)
- HiddenLayer hiddenlayer.com
- BleepingComputer bleepingcomputer.com
- PCrisk pcrisk.com
Citer ce dossier
Un faux dépôt « OpenAI Privacy Filter » en tête de Hugging Face diffuse un infostealer Rust. AI Threat Watch, dossier hf-fake-openai-privacy-filter, 7 mai 2026. https://aithreat.io/fr/cases/hf-fake-openai-privacy-filter/
Lien permanent: https://aithreat.io/fr/cases/hf-fake-openai-privacy-filter/