Sonstiges

Krypto-Miner und Backdoors in Hugging-Face-Modellen: Hunderte Downloads, Scanner blind

Pluto Security hat auf Hugging Face 31 bösartige Modell-Repositories entdeckt, die Kryptominer und Hintertüren auf Rechner schleusen. Der Trick: Beim Laden mit trust_remote_code=True läuft fremder Python-Code, die Gewichte sind harmlos. Die Betreiber kehrten nach der Löschung binnen Tagen zurück.

Das Sicherheitsunternehmen Pluto Security hat am 29. Oktober 2026 seinen Bericht „Load/Mine“ veröffentlicht. Er beschreibt eine Kampagne, die über bösartige Modell-Repositories auf Hugging Face (einer großen Plattform zum Teilen von KI-Modellen) Kryptominer und Hintertüren verbreitet. Gezählt werden 31 bösartige Repositories auf sieben Hugging-Face-Konten plus eine Kopie auf ModelScope, einer chinesischen …

• Pluto Security zählt 31 bösartige Repositories auf sieben Hugging-Face-Konten plus ein ModelScope-Mirror mit 29.818 Downloads (32.376 inklusive 13 verknüpfter Repos).
• Der Angriff nutzt trust_remote_code=True: Der Python-Code aus dem Repository läuft vor dem Laden der Gewichte mit den Rechten des Nutzers.
• Keines der 12 Repositories der ersten Welle wurde von Scannern markiert; auch die Nutzlast der zweiten Welle galt allen Scannern als „safe“.