Hugging Face : dépôt empoisonné avec un mineur PRL

PRL est exploité par le secteur criminel, et une activité de dépôt empoisonné a été observée sur la plateforme d'hébergement de modèles Hugging Face, avec 31 dépôts déguisés en petits modèles Qwen2. Lorsqu'un utilisateur charge ces modèles avec l'option trust_remote_code, un programme mineur PRL est installé, se faisant passer pour un processus système. Certaines versions contiennent des portes dérobées, permettant un contrôle à distance de la machine. Après la suppression des premiers dépôts concernés, les attaquants ont changé de compte et ont remis en ligne les dépôts, qui ont été téléchargés plus de 32 000 fois. Les premiers portefeuilles des attaquants ont reçu environ 2276 PRL, équivalant à environ 5000 dollars au moment de la publication, et continuent de recevoir des paiements même après la suppression des dépôts. Alch-crypto avertit les utilisateurs de modèles locaux de ne pas activer trust_remote_code pour des modèles d'origine inconnue ; si l'utilisation du GPU augmente de manière anormale, il est conseillé de vérifier les processus et de séparer les dispositifs de minage des machines exécutant l'IA.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.