案例 hf-fake-openai-privacy-filterAI 供应链全球
假OpenAI Privacy Filter仓库登顶Hugging Face趋势榜并推送窃密程序
HiddenLayer发现Open-OSS/privacy-filter，它复制了OpenAI的Privacy Filter模型卡，其loader.py拉取一条PowerShell链，添加Defender排除项并运行Rust窃密程序；它以244,000次很可能虚增的下载量登上趋势榜第一。
高针对 AI 的攻击状态: 已解决已核实案例档案
- 报道日期
- 2026年5月7日
- 地点
- 全球
- 目标
- 下载OpenAI发布内容的Hugging Face用户
- 严重程度
- 高
- 发起者
- 未知
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
HiddenLayer发现Open-OSS/privacy-filter，它复制了OpenAI的Privacy Filter模型卡，其loader.py拉取一条PowerShell链，添加Defender排除项并运行Rust窃密程序；它以244,000次很可能虚增的下载量登上趋势榜第一。
影响: 不到18小时内报告约244,000次下载和667个点赞，大多为虚增；真实受害者数量不明；Windows受害者的凭据和钱包被外泄
谁发起了攻击
行为者: 未知
归因: 与anthfu账户4月24日上传的六个仓库使用相同的加载器基础设施；与一场投递WinOS 4.0植入程序的npm仿冒活动重叠
动机: 窃取浏览器数据、Discord令牌、加密钱包以及SSH、FTP和VPN凭据
如何发生
攻击途径: 仿冒的Hugging Face仓库，其看似无害的loader.py禁用了SSL检查并从粘贴服务获取PowerShell命令
根本原因: 趋势排名被自动生成的账户操纵；模型中心用户运行来自未验证命名空间的加载器脚本
时间线
- anthfu上传的六个仓库带有相同的恶意加载器
- HiddenLayer发现privacy-filter位居趋势榜首并举报
- Hugging Face禁用访问并移除该仓库
应对
Hugging Face以违反条款为由移除了该仓库；研究人员建议重装系统、轮换凭据并更换钱包
当前状态: 已解决
来源（在新标签页打开）
- HiddenLayer hiddenlayer.com
- BleepingComputer bleepingcomputer.com
- PCrisk pcrisk.com
引用此案例
假OpenAI Privacy Filter仓库登顶Hugging Face趋势榜并推送窃密程序. AI Threat Watch, 案例 hf-fake-openai-privacy-filter, 2026年5月7日. https://aithreat.io/zh/cases/hf-fake-openai-privacy-filter/
永久链接: https://aithreat.io/zh/cases/hf-fake-openai-privacy-filter/