Hugging Faceの毒入りリポジトリにPRLマイナーが隠されている

PRLは悪用され、モデルホスティングプラットフォームHugging Face上で毒入り現象が発生し、31のリポジトリがQwen2小モデルに偽装されています。ユーザーがtrust_remote_code方式で読み込むと、PRLマイナーのプログラムがインストールされ、このプログラムはシステムプロセスに偽装されており、一部のバージョンにはバックドアが含まれていて、リモートでマシンを制御できます。最初の関連リポジトリが削除された後、攻撃者はアカウントを変更して再度アップロードし、ダウンロード数は32000回を超えました。攻撃者の最初のウォレットには約2276のPRLが受け取られ、発表時の価格で計算すると約5000ドルに相当します。リポジトリが削除された後も受け取りが続いています。Alch-cryptoはローカルモデルのユーザーに対し、出所不明のモデルに対してtrust_remote_codeを有効にしないよう警告しています。もしグラフィックカードの使用率が異常に高くなった場合は、プロセスを確認し、マイニングデバイスとAIを実行しているマシンを分けるべきです。