Um reposit\u00f3rio malicioso no Hugging Face se passou por uma libera\u00e7\u00e3o da OpenAI e entregou malware de coleta de dados a m\u00e1quinas Windows, gerando cerca de 244 mil downloads antes de ser removido, segundo pesquisa da empresa de seguran\u00e7a HiddenLayer. A opera\u00e7\u00e3o ocorreu no ambiente p\u00fablico de modelos de IA e envolveu o modelo fraudulento Open-OSS\/privacy-filter.<\/p>\n
Segundo a HiddenLayer, o modelo falsificado imitava o registro de privacidade da OpenAI e continha um loader.py malicioso que buscava e executava malware capaz de roubar credenciais em hosts Windows. A p\u00e1gina de README do suposto modelo quase n\u00e3o apresentava diferen\u00e7as relevantes para o leitor comum, mas instru\u00eda usu\u00e1rios a rodar start.bat no Windows ou python loader.py no Linux e macOS, etapas centrais \u00e0 infec\u00e7\u00e3o.<\/p>\n
Os reposit\u00f3rios chegaram ao topo da se\u00e7\u00e3o de tend\u00eancias do Hugging Face, com 667 curtidas em menos de 18 horas, n\u00famero que pode ter sido inflado pelos atacantes. Registros p\u00fablicos de IA podem representar riscos maiores na cadeia de suprimentos de software, pois desenvolvedores clonam modelos diretamente em ambientes corporativos com acesso a c\u00f3digo-fonte e credenciais.<\/p>\n
A HiddenLayer descreveu um loader.py com c\u00f3digo de disfarce que parece um carregador de modelo, seguido de uma cadeia de infec\u00e7\u00e3o ocult\u00e1vel. O script desabilita a verifica\u00e7\u00e3o SSL, decodifica uma URL base64 ligada ao jsonkeeper.com e obt\u00e9m instru\u00e7\u00f5es de payload remoto, passando comandos para PowerShell no Windows.<\/p>\n
A carga final continha um stealer escrito em Rust, que mirou navegadores Chromium e derivados, armazenamento local do Discord, carteiras de criptomoedas, configura\u00e7\u00f5es do FileZilla e informa\u00e7\u00f5es do sistema hospedeiro. O malware tamb\u00e9m tentou desativar a interface de verifica\u00e7\u00e3o de malware do Windows e o tracing de eventos.<\/p>\n
A HiddenLayer identificou ainda seis reposit\u00f3rios adicionais no Hugging Face com l\u00f3gica de loader semelhante, vinculados \u00e0 mesma infraestrutura. Casos anteriores j\u00e1 haviam alertado para c\u00f3digo malicioso em arquivos de modelo e scripts de configura\u00e7\u00e3o de registries p\u00fablicos.<\/p>\n
Especialistas destacam que o problema n\u00e3o est\u00e1 apenas no modelo, mas em arquivos perif\u00e9ricos como scripts de instala\u00e7\u00e3o e depend\u00eancias. A IDC aponta que, at\u00e9 2027, 60% dos sistemas de IA agentiva devem ter uma lista de materiais para rastrear artefatos, fontes e vers\u00f5es aprovadas.<\/p>\n
Para mitigar, pesquisadores recomendam reimagens de sistemas afetados e tratamento de sess\u00f5es de navegador como comprometidas mesmo sem senhas locais, j\u00e1 que cookies podem contornar MFA em alguns casos. A Hugging Face confirmou a remo\u00e7\u00e3o do reposit\u00f3rio problem\u00e1tico, enquanto a comunidade refor\u00e7a a necessidade de maior visibilidade e verifica\u00e7\u00e3o em pipelines de IA.<\/p>\n","protected":false},"excerpt":{"rendered":"