Alch-crypto: Hugging Face 독극물 저장소에 PRL 광부 장착

POW 코인 정보 플랫폼 bitgou.org 운영자 Alch-crypto가 발표한 바에 따르면, PRL이 불법 산업에 이용되고 있다고 합니다. 그들은 모델 호스팅 플랫폼 Hugging Face에서 악성 코드를 주입했으며, 31개의 저장소가 Qwen2 소형 모델로 위장하고 있다고 주장합니다. 사용자가 trustremotecode 방식으로 로드하면 PRL 채굴 프로그램이 설치되며, 이 프로그램은 시스템 프로세스로 위장하고 일부 버전은 백도어를 포함하여 원격으로 기계를 제어할 수 있습니다.

Alch-crypto는 첫 번째 관련 저장소가 삭제된 후 공격자가 계정을 변경하여 다시 게시했으며, 다운로드 수는 32,000회를 초과했다고 전했습니다. 공격자의 첫 번째 지갑은 약 2,276개의 PRL을 수령했으며, 발표 당시 가격으로 계산하면 약 5,000 달러에 해당합니다. 저장소가 삭제된 후에도 여전히 수익을 받고 있습니다.

Alch-crypto는 또한 로컬 모델 사용자에게 경고합니다: 출처가 불분명한 모델에 대해 trustremotecode를 활성화하지 마십시오; 그래픽 카드 사용량이 비정상적으로 증가하면 먼저 프로세스를 확인하고 채굴 장비와 AI를 실행하는 기계를 분리해야 합니다.