Gefährliche Metadaten‑Attacke: Python‑Bibliotheken für Hugging Face Modelle kompromittiert

Eine neue Sicherheitslücke wurde in mehreren weit verbreiteten Python‑Bibliotheken entdeckt, die von Salesforce, Nvidia und Apple entwickelt wurden. Die Schwachstelle, die von einer Schweizer Forschungsgruppe identifiziert wurde, ermöglicht es Angreifern, schädlichen Code in die Metadaten von Modellen zu verstecken, die auf Hugging Face gehostet werden.

Sobald ein Modell mit diesen manipulierten Metadaten geladen wird, wird der bösartige Code automatisch ausgeführt. Die betroffenen Bibliotheken haben zusammen mehr als zehn Millionen Downloads verzeichnet, was die potenzielle Reichweite der Angriffe erheblich erhöht.

Entwickler und Nutzer werden dringend dazu aufgefordert, ihre Pakete zu überprüfen und auf aktuelle Sicherheitsupdates zu achten, um die Integrität ihrer KI‑Modelle zu gewährleisten.