Alch-crypto：Hugging Face 投毒倉庫暗装 PRL マイナー

POW コイン情報プラットフォーム bitgou.org の運営者 Alch-crypto が発表したところによると、PRL は悪用されているとのことです。誰かがモデルホスティングプラットフォーム Hugging Face 上で毒を盛り、31 のリポジトリが Qwen2 小モデルに偽装されています。ユーザーが trustremotecode 方式でロードすると、PRL マイナーがインストールされ、このプログラムはシステムプロセスに偽装され、一部のバージョンにはバックドアが含まれており、リモートでマシンを制御することができます。

Alch-crypto によれば、最初の関連リポジトリが削除された後、攻撃者はアカウントを変更して再度アップロードし、ダウンロード数は 3.2 万回を超えています。攻撃者の最初のウォレットには約 2276 の PRL が受け取られており、発表時の価格で計算すると約 5000 ドルに相当します。リポジトリが削除された後も受け取りを続けています。

Alch-crypto は同時にローカルモデルユーザーに警告しています：不明な出所のモデルに対して trustremotecode を有効にしないでください；もし GPU の使用率が異常に上昇した場合は、まずプロセスを確認し、マイニングデバイスと AI を実行しているマシンを分けてください。