Hugging Face挖矿攻击下架后数日再现，GPU服务器与AI开发环境面临风险

据BleepingComputer于2026年10月30日发布的报道，一场滥用Hugging Face模型传播的加密货币挖矿攻击，在相关内容被下架数日后再次出现。攻击活动会劫持GPU服务器，并植入后门；其中一个涉事模型的下载量已超过28,000次。报道还提到另一条独立攻击线索：GitHub上的虚假Solana入门套件，试图诱导AI编程代理安装NetSupport远程访问木马。对依赖海外模型平台、云端算力和远程协作的用户而言，这些事件提示：能正常访问平台，不代表下载内容可信。

模型下载与代码初始化成为风险入口

此次Hugging Face攻击值得关注的地方，不仅是GPU算力被用于挖矿，还包括攻击者植入后门的行为。前者可能挤占正常训练、推理或开发任务所需资源，后者则意味着风险未必随着异常进程停止而结束。来源摘要没有披露具体入侵链、后门能力或受影响服务器数量，不能据此断言所有下载者均已遭到入侵。

一个涉事模型超过28,000次的下载量，说明相关内容具有一定传播规模，但下载次数并不等于实际感染数量。攻击在下架数日后回归，也提醒团队不能把平台清理视为永久保障，仍应核对后续下载的模型来源、版本及执行行为。

另一条GitHub线索针对的是AI辅助开发流程。来源显示，虚假Solana入门套件被用来诱导AI编程代理安装NetSupport RAT。这与Hugging Face挖矿活动是分别披露的事件，不能直接认定二者属于同一团伙或同一攻击链。其共同警示是：当开发工具可以读取仓库说明并执行安装操作时，不可信内容可能被转化为本地执行指令。

跨境影响：云账单、账号凭据与远程办公环境

对租用海外GPU服务器的个人和团队，挖矿劫持首先可能表现为可用算力下降、任务延迟或资源消耗异常；若服务按使用量计费，还可能带来额外费用。这里涉及的是云资源支出风险，来源并未显示支付通道或银行卡系统遭到攻击，不宜将其扩大解读为支付平台安全事件。

账号层面，如果模型运行环境同时保存代码托管令牌、云服务密钥或其他业务凭据，后门的存在就需要被纳入排查范围。这是基于环境权限的风险判断，并非报道已确认发生凭据泄露。远程团队若共用镜像、脚本或开发模板，也应避免未经检查就把可疑组件同步到其他成员设备。

使用海外模型与AI编程工具前，先收紧执行权限

• 下载模型或使用入门套件时，核对发布者、版本和安装步骤，不仅依据平台名称或下载量判断可信度。
• 将陌生模型与代码放在隔离环境测试，避免直接接触生产数据、支付后台和高权限云凭据。
• 为AI编程代理设置执行审批，重点检查新增依赖、脚本下载及远程控制软件安装请求。
• 发现GPU负载或云账单异常后，保留日志并检查持久化任务；若怀疑环境失陷，再评估凭据轮换和重建环境。

网络连通工具可以改善访问条件，却不能替代模型审查、权限隔离和终端防护。跨境开发真正需要守住的边界，是从“获取外部内容”到“允许其执行”的每一步。