На Hugging Face нашли вредонос под видом релиза OpenAI
Репозиторий на Hugging Face, оформленный как публикация OpenAI, раздавал под видом модели программу-похититель данных для Windows. До удаления он набрал около 244 тысяч загрузок, выяснила компания HiddenLayer.
Число загрузок могло быть накручено самими злоумышленниками, чтобы репозиторий выглядел популярным, поэтому реальный масштаб заражения неизвестен.
Вывод для тех, кто ставит модели у себя: смотреть не только на счётчик загрузок, но и на владельца репозитория и на то, что именно исполняется при загрузке весов.
Где это в наших таблицах
Первоисточник: HiddenLayer
Похожие новости
Релиз11 сентября 2026Sakana выпустила Fugu Max: оркестратор моделей по 519 ₽ за выходной миллион
Японская Sakana AI выпустила Fugu Max и Fugu Ultra v2 — не отдельные модели, а оркестраторы, которые раздают части задачи другим моделям. Fugu Max стоит 2 $ за входной миллион токенов и 6 $ за выходной — около 173 ₽ и 519 ₽.
Релиз10 сентября 2026GPT-Live-1 в API: голосовой агент слушает и говорит одновременно за 4,3 ₽ в минуту
OpenAI открыла в API голосовую модель GPT-Live-1, которая слушает и говорит одновременно, как в живом разговоре. Голосовой слой стоит 0,05 $ в минуту — около 4,3 ₽; рассуждение и инструменты модель передаёт отдельной текстовой модели.
Релиз10 сентября 2026OpenAI открыла Agents API: механика Codex доступна разработчикам одним вызовом
OpenAI запустила Agents API в открытой бете: тот же каркас, на котором работает Codex, теперь можно поднять одним запросом — с моделью, инструментами, окружением и подчинёнными агентами. Отдельной платы за API нет, оплачиваются токены и инструменты.