Hugging Face phát hiện kho chứa độc hại cài đặt thợ mỏ PRL

PRL đã bị các tổ chức tội phạm lợi dụng, xuất hiện hiện tượng tiêm độc trên nền tảng lưu trữ mô hình Hugging Face, với 31 kho chứa giả mạo thành mô hình nhỏ Qwen2. Khi người dùng tải về bằng cách sử dụng trust_remote_code, chương trình thợ mỏ PRL sẽ được cài đặt, chương trình này giả mạo thành tiến trình hệ thống, một số phiên bản có chứa backdoor, có khả năng điều khiển máy tính từ xa. Sau khi nhóm kho chứa liên quan đầu tiên bị xóa, kẻ tấn công đã thay đổi tài khoản và đưa lại lên, với số lượt tải vượt quá 32,000 lần. Ví đầu tiên của kẻ tấn công đã nhận được khoảng 2,276 PRL, tính theo giá tại thời điểm đăng bài tương đương khoảng 5,000 USD, vẫn tiếp tục nhận tiền ngay cả khi kho chứa đã bị xóa. Alch-crypto cảnh báo người dùng mô hình cục bộ không nên kích hoạt trust_remote_code cho các mô hình không rõ nguồn gốc; nếu mức sử dụng GPU tăng bất thường, nên kiểm tra tiến trình và tách biệt thiết bị khai thác với máy chạy AI.