攻撃者は、SlowMistのCISOである@im23pdsの報告によると、Hugging FaceとClawHubのプラットフォームに575の悪意のあるパッケージを仕込んでいます。この攻撃では、13の異なるアカウントが使用され、これらの有害なパッケージを配布し、これらのプラットフォームのユーザーに重大なセキュリティリスクをもたらしました。この事件は、オープンソースエコシステム内でのセキュリティ維持における継続的な課題を浮き彫りにしています。