Hugging Face armazém envenenado com minerador PRL

O PRL está a ser explorado por atividades ilegais, com a plataforma de hospedagem de modelos Hugging Face a apresentar fenómenos de envenenamento, onde 31 armazéns se disfarçam como pequenos modelos Qwen2. Quando os utilizadores carregam estes modelos utilizando a opção trust_remote_code, um programa minerador PRL é instalado, disfarçado como um processo do sistema. Algumas versões contêm backdoors que permitem o controlo remoto da máquina. Após a remoção do primeiro lote de armazéns relacionados, os atacantes mudaram de conta e relistaram os armazéns, que já foram descarregados mais de 32.000 vezes. O primeiro lote de carteiras dos atacantes já recebeu cerca de 2.276 PRL, o que equivale a aproximadamente 5.000 dólares, com os pagamentos a continuarem mesmo após a remoção dos armazéns. A Alch-crypto alerta os utilizadores de modelos locais para não ativarem a opção trust_remote_code em modelos de origem desconhecida; se a utilização da placa gráfica aumentar de forma anormal, devem verificar os processos e separar os dispositivos de mineração das máquinas que executam IA.