Load/Mine 研究发现借 Hugging Face 模型仓库传播的后门与挖矿程序
Pluto Security 报告恶意模型仓库：允许自定义代码时，会在权重加载前执行 Python。活动在下架后再度出现，留下挖矿程序和后门。记录的 3.2 万余次下载不代表已确认感染或独立受害者。
- 披露时间
- 2026年10月29日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 以远程代码选项或会执行仓库自定义 Python 的工具加载所列仓库的 GPU 主机、Notebook 和 CI
- python · ai
- 在野利用
- 已发现
- Pluto 报告了实际受害设备挖矿，并恢复了后门载荷。
发生了什么
Pluto 于 10 月 29 日公开调查，底层活动开始得更早。模型自定义 Python 会在权重初始化前，以加载进程权限运行。这是对已允许代码执行能力的滥用，并不代表下载任何 Hugging Face 模型都会失陷。权重格式或杀毒扫描结果干净，也不能验证这些 Python 代码。
研究方报告核心活动包含 31 个恶意仓库，另有关联模型。3.2 万余次下载来自研究方，尚未在该调查之外独立核实；既不是独立用户数，也不是已确认感染数。L4 基于实际受害设备挖矿及后门部署，不能把每次下载都当成失陷。
部分变种会植入 SSH 密钥、反向 Shell 或其他持久化，超出挖矿进程本身。响应时应将其可访问的凭据视为暴露。仓库下架无法清除已经运行过载荷的主机中的代码或密钥。
案发时间线
2026年9月21日
按恢复的代码，第一波从植入 SSH 密钥开始
2026年10月25日
新账号上传几乎相同的第二波载荷
2026年10月29日
Pluto 发布 Load/Mine 调查及排查线索
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Pluto Security Load/Mine research一手来源提供一手载荷分析、实际受害设备挖矿观察、排查线索及隔离恢复指导。
- BleepingComputer independent repository check检查仍存在的复制仓库并确认挖矿及反向 Shell 代码；下载总数来自 Pluto 调查。