Definisi
Serangan yang menyembunyikan kode atau file berbahaya di dalam repositori model (seperti Hugging Face, LM Studio, atau MLflow) dan memicunya saat model diunduh atau dimuat. Karena tim memperlakukan model yang diunduh sebagai perangkat lunak tepercaya, payload dapat berjalan dengan hak akses pemanggil bahkan sebelum model tersebut digunakan.
Mengapa penting
Satu model yang diracuni dapat memberikan eksekusi kode kepada penyerang di server yang memuatnya, dan hub model publik telah digunakan untuk mengirimkan cryptominer dan backdoor.