由 AI 主导的网络攻击突破了有限的 Hugging Face 数据集和服务凭证，而公开模型、Spaces 和已发布的包均未发现篡改迹象。