Các kẻ tấn công đã cài đặt 575 gói phần mềm độc hại trên các nền tảng Hugging Face và ClawHub, theo báo cáo của CISO SlowMist @im23pds. Cuộc tấn công liên quan đến việc sử dụng 13 tài khoản khác nhau để phân phối các gói phần mềm độc hại này, gây ra rủi ro bảo mật đáng kể cho người dùng của các nền tảng này. Sự việc này làm nổi bật những thách thức liên tục trong việc duy trì an ninh trong các hệ sinh thái mã nguồn mở.