Hugging Face OpenAI 필터 악성코드
Fake OpenAI Privacy Filter on Hugging Face Dropped a Rust Infostealer
·2026.05.11 17:29
Hugging Face의 가짜 OpenAI Privacy Filter가 Rust infostealer를 배포한 것으로 알려졌다.
Hugging Face에서 OpenAI Privacy Filter로 위장한 저장소가 24.4만 다운로드를 기록한 뒤 삭제된 것으로 전해졌다.
실제 파일은 PII를 지우는 도구가 아니라 Rust infostealer였다. Windows 경로를 통해 실행되며 **지속성(persistence)**을 설정하고 보안 방어를 약화했다.
탈취 표적은 다음과 같다.
- wallets
- 브라우저 데이터
- Discord tokens
- SSH keys
- FTP/VPN creds
AI 모델과 유틸리티를 내려받는 경로가 곧 악성코드 유입 경로가 될 수 있다는 공급망 위험을 보여준다.
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.