Model registry supply-chain attack

一种将恶意代码或文件隐藏在模型仓库（如Hugging Face、LM Studio或MLflow）中的攻击，并在模型被下载或加载时触发该恶意代码或文件。由于团队将下载的模型视为可信软件，负载可能在模型使用前就以调用者的权限运行。

一个被投毒的模型可以让攻击者在加载该模型的服务器上执行代码，而公共模型中心已被用于传播加密货币挖矿程序和后门。