定義
モデルリポジトリ（Hugging Face、LM Studio、MLflowなど）内に悪意のあるコードやファイルを隠し、モデルのダウンロードや読み込み時にそれをトリガーする攻撃。チームはダウンロードしたモデルを信頼済みソフトウェアとして扱うため、ペイロードはモデルが使用される前に呼び出し元の権限で実行される可能性があります。
なぜ重要か
単一の毒入りモデルにより、攻撃者はそれを読み込むサーバー上でコード実行を達成でき、公開モデルハブは既にクリプトマイナーやバックドアの配信に利用されています。