Campagne de cryptominage et backdoor via des dépôts Hugging Face malveillants

Sat, 31 Oct 2026 00:00:00 +0100

🔍 Contexte : Le 29 octobre 2026, Pluto Research (Pluto Security) publie une analyse technique détaillée d’une campagne malveillante exploitant les dépôts de modèles IA sur Hugging Face et ModelScope. L’investigation a été menée par Shaked Chen, Eitan Chassid et Yotam Perkal.

⚠️ Nature de la menace : La campagne exploite le mécanisme trust_remote_code=True de la bibliothèque Transformers (HuggingFace), qui permet l’exécution de code Python arbitraire lors du chargement d’un modèle. Les fichiers Python référencés via auto_map dans config.json s’exécutent avant même l’initialisation du modèle, sans nécessiter de poids malveillants.

Trust_remote_code on CyberVeille

Campagne de cryptominage et backdoor via des dépôts Hugging Face malveillants