Repositorio malicioso de Hugging Face suplanta a OpenAI (infosecurity-magazine.com)

• HiddenLayer descubrió infostealer en un repositorio de Hugging Face que suplanta a OpenAI.
• El repositorio robaba credenciales y claves API de los desarrolladores.
• El incidente resalta los riesgos de seguridad en repositorios de IA de código abierto.

"HiddenLayer descubrió un malware infostealer en un repositorio de Hugging Face que suplanta a OpenAI mediante typosquatting. El código malicioso roba credenciales y claves API de los desarrolladores que descargan el modelo. El incidente subraya los riesgos de seguridad en los repositorios de modelos de IA y la necesidad de vigilancia en las cadenas de suministro de IA de código abierto."