Hugging Face'i pahavarakampaania naaseb GPU-de kaaperdamiseks krüptoraha kaevandamisel

Pluto Security tuvastas 31 pahatahtlikku Hugging Face'i mudelirepositooriumi seitsme konto all. Repositooriumid esinesid väikeste Qwen2 testkontrollpunktidena ja sihtisid GPU-hostidega isehallatavaid järeldusservereid, nagu Xinference ja GPUStack. Mudeli laadimisel lubatud trust_remote_code käivitab mudeli Python-koodi kasutaja masinas. Kood paigaldas krüptokaevandaja, taaskäivitas selle ja mõnes variandis avas pöörd-shelli. Pärast kontode eemaldamist ilmusid uued repositooriumid mõne päeva jooksul ning allikas kirjeldab ka eraldi GitHubi võlts-Solana stardikomplekti, mis võis AI-kodeerimisagente suunata NetSupport Manageri paigaldama.