JFrog安全團隊在Hugging Face平臺上發現了至少100個惡意AI ML模型。部分模型可以在受害者機器上執行代碼，提供持久後門。安全研究人員發現平臺上存在惡意功能的PyTorch和Tensorflow Keras模型，如用戶上傳的baller423模型能在指定主機上建立反向shell。部分惡意模型可能出於安全研究目的上傳，以發現漏洞獲取賞金。