RecodeX 重构消息，安全公司Pluto Security在29日发布的“Load/Mine”报告中披露，自9月起，Hugging Face上7个账号上传的31个恶意模型仓库被用于传播Pearl（PRL）挖矿程序和部分后门。攻击者利用的是仓库内包含的Python代码执行路径，而非模型权重。

首批12个仓库被删除后，新账号又上线了19个第二批仓库，部分相关模型还出现在ModelScope上。截至10月28日，第二批19个仓库的下载量达29090次，加上首批12个仓库删除前记录的728次，31个仓库合计下载量超过2.9万次。