PANews는 5월 13일 Decrypt의 발표를 인용하여, OpenAI 개인정보 보호 필터를 사칭한 가짜 저장소가 Hugging Face에서 인기 차트 1위를 차지하며 18시간 만에 약 244,000건의 다운로드와 667개의 좋아요를 기록한 후 삭제되었다고 보도했습니다. 보안 회사 HiddenLayer는 좋아요 중 657개가 봇 계정에서 발생한 것임을 밝혀냈습니다. 이 악성 저장소는 6단계 데이터 탈취 프로그램을 포함하고 있었습니다. 먼저 loader.py 스크립트를 통해 보안 검사를 비활성화하고, PowerShell을 몰래 실행하여 Rust로 작성된 최종 페이로드를 다운로드한 후, SYSTEM 권한으로 실행합니다. 이 악성 프로그램은 Chrome과 Firefox에서 비밀번호, 암호화된 지갑 니모닉 구문, SSH 키, FTP 자격 증명, Discord 토큰을 탈취하고, 스크린샷을 공격자의 서버로 전송하며, 분석을 회피하기 위해 가상 머신 환경을 검사하기도 했습니다. HiddenLayer는 또한 동일한 인프라를 사용하는 Qwen3, DeepSeek, Bonsai 등의 모델을 사칭하는 다른 6개의 악성 저장소를 발견했습니다.