Hugging Face підробляє репозиторії, приховуючи PRL-майнер

PRL використовується злочинними угрупуваннями, на платформі для розміщення моделей Hugging Face спостерігається явище підробки, 31 репозиторій маскується під маленькі моделі Qwen2. Користувачі, завантажуючи їх за допомогою trust_remote_code, встановлюють програму PRL-майнера, яка маскується під системний процес, деякі версії мають бекдор, що дозволяє віддалено контролювати машину. Після видалення першої партії відповідних репозиторіїв, зловмисники змінили облікові записи та повторно розмістили їх, загальна кількість завантажень перевищила 32000 разів. Перші гаманці зловмисників отримали близько 2276 PRL, що за ціною на момент публікації становить приблизно 5000 доларів, і вони продовжують отримувати кошти навіть після видалення репозиторіїв. Alch-crypto попереджає користувачів локальних моделей не активувати trust_remote_code для моделей з невідомим походженням; якщо використання графічної карти аномально зростає, слід перевірити процеси та розділити майнінгові пристрої та машини, на яких працює AI.