NERDMANMalware-Falle bei Hugging Face: 240.000 Downloads
Auf der KI-Plattform Hugging Face tarnte sich ein Infostealer als harmloses OpenAI-Repository. Bevor die Plattform reagierte, war der Schaden längst angerichtet.
Was konkret passiert ist
Das Repository nannte sich `Open-OSS/privacy-filter` und gab vor, ein Tool zur Datenfilterung von OpenAI zu sein. In Wahrheit lud es einen Infostealer auf die Rechner der Nutzer. Erst nach Hinweisen zog Hugging Face die Notbremse und entfernte das Paket.
- 240.000** — so oft wurde die Malware heruntergeladen
- 1** — getarntes Repository reichte für den Massen-Download
- OpenAI** — der missbrauchte Markenname, der Vertrauen suggerierte
💡 Was das bedeutet
Hugging Face ist für KI-Entwickler, was npm für JavaScript ist: zentrale Anlaufstelle für Code und Modelle. Wenn dort Malware monatelang unter falscher Flagge segelt, sind nicht nur Hobbyisten betroffen — sondern auch Firmen, die solche Repos in ihre Pipelines ziehen. Jeder Download konnte Passwörter, Tokens und Crypto-Wallets abgreifen.
Pro/Con der Plattform-Sicherheit
✅ Pro
- Hugging Face hat das Repo letztlich entfernt
- Community-Meldungen funktionieren
❌ Con
- Keine wirksame Vorab-Prüfung von Uploads
- Markennamen wie "OpenAI" frei nutzbar
- 240.000 Downloads vor Reaktion zu viel
