Hugging Face almacenes envenenados instalan mineros de PRL

PRL ha sido explotado por la industria del crimen, y se ha observado un fenómeno de envenenamiento en la plataforma de alojamiento de modelos Hugging Face, donde 31 almacenes se disfrazan como pequeños modelos Qwen2. Al cargar estos modelos utilizando el método trust_remote_code, se instala un programa minero de PRL que se disfraza como un proceso del sistema; algunas versiones contienen puertas traseras que permiten el control remoto de la máquina. Después de que se eliminaron los primeros almacenes relacionados, los atacantes cambiaron de cuenta y volvieron a subirlos, alcanzando más de 32,000 descargas. La primera billetera de los atacantes ha recibido aproximadamente 2,276 PRL, lo que equivale a unos 5,000 dólares según el precio al momento de la publicación, y sigue recibiendo pagos incluso después de que se eliminaron los almacenes. Alch-crypto advierte a los usuarios de modelos locales que no activen trust_remote_code en modelos de origen desconocido; si la utilización de la tarjeta gráfica aumenta de manera anormal, se debe verificar el proceso y separar los dispositivos de minería de las máquinas que ejecutan IA.