偽造 OpenAI 倉庫在 Hugging Face 散佈資訊竊取惡意軟體

攻擊者利用開發者對 OpenAI 及 Hugging Face 平台的信任，偽造高人氣專案名稱，將惡意軟體混入正規開發資源中。當使用者搜尋或瀏覽趨勢榜單時，容易誤信並下載執行，導致電腦被植入竊取個人資訊的惡意程式。一般民眾與開發者常忽略檢查程式碼來源的真實性，僅憑名稱或排名就輕信下載，這是最大的盲點。建議使用者務必透過官方管道驗證專案來源，並使用防毒軟體掃描下載檔案，避免直接執行來路不明的程式碼。