Hugging Face est devenu le nouveau npm — et il a les mêmes failles

Trois vagues d’attaques en dix-huit mois — nullifAI, ShadowPickle, faux dépôt OpenAI — montrent que la supply chain de l’IA est aujourd’hui le maillon faible des déploiements en production. La parade existe, mais elle exige de traiter chaque modèle téléchargé comme un binaire non vérifié.