警告：Open-OSS/privacy-filter 恶意软件

Hugging Face 上出现了一个名为 `Open-OSS/privacy-filter` 的新“模型”，实际上它是一个经过定制的信息窃取病毒。它是 OpenAI 隐私过滤器的假冒版本，使用基于 Python 的投递程序（`loader.py`）从互联网下载恶意 PowerShell 命令，再由该命令生成另一个 PowerShell 命令，下载一个可疑的 EXE 文件并通过任务计划程序运行。以下是该 EXE 的行为分析：https://tria.ge/260507-tnftrsfx5x/behavioral1 我已将投递程序和 EXE 报告给微软，并将该仓库报告给 Hugging Face。如果你使用 Linux（更适合 AI/ML 工作），则不会受影响，因为这是一个 Windows 病毒。