// AI 威胁新闻台 · 2026年9月29日
示范内容 · 除 Arup 深伪骗案外,其余公司、产品及 CVE 编号均为虚构
首页/SUPPLY · AI 供应链
AI 供应链严重31 MODELS

模型平台 31 个热门模型藏恶意代码 一加载即执行

研究人员在模型分享平台 ModelBay 发现 31 个模型的权重文件藏有序列化恶意代码,开发者一加载就会在本机开启反向连接。相关模型累计下载逾 12 万次。

数据中心内的服务器机柜
资料图片:数据中心内的服务器机柜。图片来源:rawpixel (CC0)

研究人员在模型分享平台 ModelBay 发现 31 个模型的权重文件藏有序列化恶意代码,开发者一加载就会在本机开启反向连接。相关模型累计下载逾 12 万次。

示范内容:正式网站上这则报道会按同一结构展开,包括事件经过、受影响范围、防守建议、常见问题及来源。

用 AI 深入了解