RecodeX 重构消息，2024年2月，JFrog安全研究团队对Hugging Face上托管的模型文件进行了扫描，发现约100个恶意模型夹杂在数百万免费可下载模型中。其中多个模型在开发者加载时即执行任意代码。尽管Hugging Face已配备安全扫描机制，仍未能完全阻止恶意模型的上传。