Hugging Face تخزن مستودعات ملوثة ببرمجيات تعدين PRL

تم استغلال PRL من قبل جهات غير مشروعة، حيث ظهرت ظاهرة التسميم على منصة استضافة النماذج Hugging Face، حيث تم إخفاء 31 مستودعًا على أنها نماذج صغيرة من Qwen2. بعد تحميل المستخدمين للنماذج باستخدام طريقة trust_remote_code، سيتم تثبيت برنامج تعدين PRL، الذي يتنكر كعملية نظام، وبعض الإصدارات تحتوي على أبواب خلفية، مما يسمح بالتحكم عن بعد في الأجهزة. بعد حذف الدفعة الأولى من المستودعات المعنية، قام المهاجمون بتغيير الحسابات وإعادة نشرها، حيث تجاوز عدد التنزيلات 32000 مرة. وقد تلقت المحفظة الأولى للمهاجمين حوالي 2276 PRL، والتي تعادل حوالي 5000 دولار أمريكي حسب سعر النشر، وما زالت تتلقى المدفوعات بعد حذف المستودع. تحذر Alch-crypto مستخدمي النماذج المحلية بعدم تفعيل trust_remote_code للنماذج غير المعروفة؛ وإذا ارتفعت استخدام بطاقة الرسوميات بشكل غير طبيعي، يجب فحص العمليات، وفصل أجهزة التعدين عن الآلات التي تعمل بالذكاء الاصطناعي.