**Hugging Face等平台AI应用安全漏洞分析：近百万应用存在凭证泄露与后门风险**

_Demystifying Security Risks of AI-Powered Applications on Pre-Trained Model Hubs_

> 最新研究对Hugging Face等主流预训练模型平台上的AI应用进行了系统性安全审计。通过分析近97万款公开应用，发现大量存在访问控制失效、输入注入及敏感数据泄露等问题，部分应用甚至包含可执行任意代码的漏洞或嵌入式后门。该研究揭示了此类平台因隔离不足和配置错误带来的独特架构风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：论文
- **发布时间**：2026-07-01 03:10（北京时间）
- **原文**：[打开原文](https://arxiv.org/abs/2606.30373)