Hugging Face almacenes envenenados instalan mineros de PRL

PRL ha sido explotado por la industria del crimen, y se ha observado un fenómeno de envenenamiento en la plataforma de alojamiento de modelos Hugging Face, donde 31 almacenes se disfrazan como pequeños modelos Qwen2. Al cargar mediante el método trust_remote_code, se instala un programa minero de PRL que se disfraza como un proceso del sistema; algunas versiones contienen puertas traseras que permiten el control remoto de la máquina. Después de que se eliminaron los primeros almacenes relacionados, los atacantes cambiaron de cuenta y volvieron a publicarlos, alcanzando más de 32,000 descargas. La primera serie de billeteras de los atacantes ha recibido aproximadamente 2,276 PRL, lo que equivale a unos 5,000 dólares al precio de publicación, y siguen recibiendo pagos incluso después de que se eliminaron los almacenes. Alch-crypto advierte a los usuarios de modelos locales que no activen trust_remote_code en modelos de origen desconocido; si el uso de la tarjeta gráfica aumenta de manera anormal, se debe verificar el proceso y separar los dispositivos de minería de las máquinas que ejecutan IA.