JFrog सुरक्षा टीम ने Hugging Face प्लेटफ़ॉर्म पर कम से कम 100 दुर्भावनापूर्ण AI ML मॉडल पाए हैं। कुछ मॉडल पीड़ित की मशीन पर कोड निष्पादित कर सकते हैं, जिससे एक स्थायी बैकडोर प्रदान होता है। सुरक्षा शोधकर्ताओं ने प्लेटफ़ॉर्म पर दुर्भावनापूर्ण कार्यक्षमता वाले PyTorch और Tensorflow Keras मॉडल पाए हैं, जैसे कि उपयोगकर्ता द्वारा अपलोड किया गया baller423 मॉडल निर्दिष्ट होस्ट पर एक रिवर्स शेल स्थापित कर सकता है। कुछ दुर्भावनापूर्ण मॉडल सुरक्षा अनुसंधान के उद्देश्य से अपलोड किए जा सकते हैं, ताकि कमजोरियों का पता लगाने के लिए इनाम प्राप्त किया जा सके।