案例 hugging-face-android-rat-cdnAI 供应链2026年1月29日全球

Hugging Face数据集被滥用，每15分钟投放多态Android RAT载荷

Bitdefender发现一款名为TrustBastion的恐吓软件投放应用，从一个Hugging Face数据集仓库获取滥用无障碍功能的Android木马，该仓库每15分钟重新生成载荷，29天内提交超过6000次。

高针对 AI 的攻击状态: 进行中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年1月29日
地点: 全球
目标: Android用户；Hugging Face CDN
严重程度: 高
发起者: 未知
行为者类型: 犯罪团伙
已报告损失: 未报告
CVE: 无

发生了什么

影响: 分发了数千个Android RAT变种；受害者面临屏幕捕获、支付宝和微信覆盖钓鱼、PIN窃取和卸载被阻止的风险

谁发起了攻击

行为者: 未知

归因: 未归因；虚假的支付宝和微信登录覆盖层表明目标是中文用户

动机: 通过凭据覆盖层、PIN窃取和设备控制实施金融诈骗

如何发生

攻击途径: 通过恐吓软件广告侧载的投放应用，经中间服务器跳转至托管在Hugging Face CDN上的APK

根本原因: 信誉良好的AI模型和数据集托管平台被用作恶意软件分发渠道；服务器端多态性击败哈希检测

时间线

2026年1月Bitdefender分析一个29天内有6000多次恶意软件变种提交的Hugging Face仓库
2026年1月29日Hugging Face在Bitdefender报告后移除数据集；活动以“Premium Club”名义重现
2026年2月4日后续报道指出该行动以相同代码再次出现

应对

Hugging Face移除了恶意数据集；谷歌称Play Protect会拦截这些应用，且它们均未上架Google Play

当前状态: 进行中

来源（在新标签页打开）

BleepingComputer bleepingcomputer.com
Netzwoche netzwoche.ch

引用此案例

Hugging Face数据集被滥用，每15分钟投放多态Android RAT载荷. AI Threat Watch, 案例 hugging-face-android-rat-cdn, 2026年1月29日. https://aithreat.io/zh/cases/hugging-face-android-rat-cdn/

永久链接: https://aithreat.io/zh/cases/hugging-face-android-rat-cdn/