Hugging Face 恶意仓库下架无效：数日内重传与面向 AI 智能体的诱饵

Pluto Security 记录到一起针对 Hugging Face 的挖矿与后门活动在被下架后数日内换个账号重传，两波共 31 个恶意仓库分布在七个 Hugging Face 账号，其中第二波 19 个在报告八天后仍在线；截至 2026 年 10 月 28 日，该活动及关联模型的下载量超过 32,000 次。CSA 分析指出，这些仓库靠的是以 trust_remote_code=True 加载时执行的普通 Python 代码，并未使用被投毒的权重，因此按权重格式和恶意软件签名扫描的平台没有拦截。报告还汇总了面向 AI 编码智能体的诱饵，例如 Downloads 目录里的一份 AGENTS.md 让 Codex 在 90% 的实验室测试中执行了测试载荷；Island 记录了约 7,600 个恶意 GitHub 仓库，其中 800 多个伪装成 AI Skills 或 MCP 服务器。