Hugging Face, una plataforma de código abierto para modelos de IA y ML, sufrió recientemente una brecha de seguridad relacionada con modelos maliciosos que contenían malware incrustado. Una empresa de investigación en ciberseguridad, ReversingLabs, identificó estas amenazas, que utilizaban la serialización de archivos Pickle para distribuir software dañino de forma […]
Descubiertos modelos ML maliciosos en la plataforma Hugging Face
Investigadores de ciberseguridad han descubierto dos modelos maliciosos de aprendizaje automático (ML) en Hugging Face que aprovechaban una técnica inusual de archivos pickle «rotos» para evadir la detección. «Los archivos pickle extraídos de los archivos PyTorch mencionados revelaron el contenido Python malicioso al principio del archivo», explicó Karlo Zanki, investigador […]