警惕Hugging Face开源组件风险被利用于大模型供应链攻击 著名AI社区Hugging Face开源组件datasets存在不安全特性,可引发供应链后门投毒攻击风险。 腾讯朱雀实验室发现Hugging Face开源组件datasets存在不安全特性,可能引发供应链后门投毒攻击风险。建议开发者及时排查。 Hugging Face datasets 供应链 供应链后门 安全特性 开源 攻击风险 组件