Досье hf-fake-openai-privacy-filterЦепочка поставок ИИВесь мир
Поддельный репозиторий «OpenAI Privacy Filter» возглавил тренды Hugging Face, распространяя инфостилер на Rust
HiddenLayer обнаружила Open-OSS/privacy-filter — копию карточки модели OpenAI Privacy Filter, чей loader.py загружал PowerShell-цепочку, добавлявшую исключения в Defender и запускавшую стилер на Rust; репозиторий вышел на первое место в трендах с 244 000 скачиваний, вероятно, накрученных.
ВысокаяАтака на ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 7 мая 2026
- Локация
- Весь мир
- Цель
- Пользователи Hugging Face, скачивающие релизы OpenAI
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
HiddenLayer обнаружила Open-OSS/privacy-filter — копию карточки модели OpenAI Privacy Filter, чей loader.py загружал PowerShell-цепочку, добавлявшую исключения в Defender и запускавшую стилер на Rust; репозиторий вышел на первое место в трендах с 244 000 скачиваний, вероятно, накрученных.
Последствия: Около 244 000 заявленных скачиваний и 667 лайков менее чем за 18 часов, в основном накрученных; реальное число жертв неясно; у жертв на Windows эксфильтрированы учётные данные и кошельки
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Та же инфраструктура загрузчика, что и у шести репозиториев под учётной записью anthfu, загруженных 24 апреля; пересечения с npm-кампанией тайпсквоттинга, доставляющей имплант WinOS 4.0
Мотив: Кража данных браузеров, токенов Discord, криптокошельков и учётных данных SSH, FTP и VPN
Как это произошло
Вектор атаки: Тайпсквоттинговый репозиторий Hugging Face с безобидно выглядящим loader.py, который отключал проверки SSL и получал PowerShell-команду с paste-сервиса
Первопричина: Рейтинги трендов манипулировались автоматически созданными учётными записями; пользователи хаба моделей запускали скрипты-загрузчики из непроверенных пространств имён
Хронология
- Шесть репозиториев от anthfu загружены с тем же вредоносным загрузчиком
- HiddenLayer выявляет privacy-filter на вершине трендов и сообщает о нём
- Hugging Face отключает доступ и удаляет репозиторий
Реагирование
Hugging Face удалила репозиторий за нарушение условий использования; исследователи рекомендовали переустановку системы, ротацию учётных данных и замену кошельков
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- HiddenLayer hiddenlayer.com
- BleepingComputer bleepingcomputer.com
- PCrisk pcrisk.com
Цитировать это досье
Поддельный репозиторий «OpenAI Privacy Filter» возглавил тренды Hugging Face, распространяя инфостилер на Rust. AI Threat Watch, досье hf-fake-openai-privacy-filter, 7 мая 2026. https://aithreat.io/ru/cases/hf-fake-openai-privacy-filter/
Постоянная ссылка: https://aithreat.io/ru/cases/hf-fake-openai-privacy-filter/