Hugging Face & GitHub Lücken: Bösartige Pickle-Dateien in KI-Modellen
Validierte Fakten
Sicherheitsanalysen von Protect AI und Wiz deckten hunderte Open-Source-Modelle auf Hugging Face auf, die manipulierte Python-Pickle-Dateien enthielten. Beim Laden des Modells wird sofort Schadcode auf dem Server ausgeführt.
Einfach erklärt
Das trojanische Pferd im Download: Man lädt ein kostenloses Bilderkennungsmodell herunter, und mit dem Öffnen der Datei hat der Angreifer Vollzugriff auf deinen Rechner.
IT-Sicherheitsrelevanz & Praxistipp
Open-Source-KI-Modelle müssen vor der Nutzung wie fremde Software auf Viren gescannt werden (Format Safetensors bevorzugen).
Primärquelle / Referenz
- Protect AI Research / Wiz Security Advisory