案例 hugging-face-gpu-mining-returnsAI 供应链2026年10月29日全球

Hugging Face 模型恶意软件攻击活动卷土重来，劫持 GPU 进行加密货币挖矿

Pluto Security 发现，七个账户下共有 31 个恶意 Hugging Face 模型仓库，自 9 月以来分两波发布，它们滥用 trust_remote_code 选项，在 GPU 服务器上安装加密货币挖矿程序和后门。该攻击活动在首次被下架后几天内卷土重来，10 月 25 日上传的一份近乎相同的副本在 BleepingComputer 核查时仍然在线。其中最受欢迎的模型被下载超过 28,000 次。BleepingComputer 还报道了另一起独立的攻击活动：GitHub 上一个虚假的 Solana 入门套件，意图欺骗 AI 编码代理。

高针对 AI 的攻击状态: 进行中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年10月29日
地点: 全球
目标: Hugging Face 模型用户和 GPU 服务器
严重程度: 高
核实状态: 由可信媒体或研究人员报道
发起者: 未知
行为者类型: 未知
行业: 科技与 AI 厂商
已报告损失: 未报告
CVE: 无

发生了什么

影响: GPU 服务器被劫持并被植入后门；一个恶意模型被下载超过 28,000 次。受害者总数未知。

谁发起了攻击

行为者: 未知

归因: 未知；摘要中未点名任何攻击者。

动机: 利用被劫持的 GPU 算力进行加密货币挖矿；另一个虚假套件意在安装 NetSupport RAT。

如何发生

攻击途径: 托管在 Hugging Face 上、可入侵 GPU 服务器的恶意模型；GitHub 上针对 AI 编码代理的虚假 Solana 入门套件。

根本原因: 未知；摘要指向的是恶意模型被托管在公共 AI 模型中心并被下载。

时间线

2026年10月29日由 BleepingComputer 报道

应对

该攻击活动在此前的下架数日后卷土重来，说明下架并未阻止它。未说明其他响应措施。

当前状态: 进行中

本案例相符的研究警告

已在真实事件中出现 AI 系统本身成为攻击目标 · International AI Safety Report
已在真实事件中出现隐私与安全 · MIT AI Risk Repository

与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。

来源（在新标签页打开）

BleepingComputer bleepingcomputer.com
BleepingComputer bleepingcomputer.com
Runtime Wire runtimewire.com

引用此案例

Hugging Face 模型恶意软件攻击活动卷土重来，劫持 GPU 进行加密货币挖矿. AI Threat Watch, 案例 hugging-face-gpu-mining-returns, 2026年10月29日. https://aithreat.io/zh/cases/hugging-face-gpu-mining-returns/

永久链接: https://aithreat.io/zh/cases/hugging-face-gpu-mining-returns/