공격자들이 SlowMist CISO @im23pds의 보고서에 따르면 Hugging Face와 ClawHub 플랫폼에 575개의 악성 패키지를 심었습니다. 이 공격은 13개의 서로 다른 계정을 사용하여 이러한 유해한 패키지를 배포했으며, 이로 인해 해당 플랫폼 사용자들에게 심각한 보안 위험을 초래했습니다. 이번 사건은 오픈 소스 생태계 내에서 보안을 유지하는 데 지속적인 어려움이 있음을 부각시킵니다.