Alch-crypto: Hugging Face 독극물 저장소에 PRL 광부 장착
POW 코인 정보 플랫폼 bitgou.org 운영자 Alch-crypto가 발표한 바에 따르면, PRL이 불법 산업에 이용되고 있다고 합니다. 그들은 모델 호스팅 플랫폼 Hugging Face에서 악성 코드를 주입했으며, 31개의 저장소가 Qwen2 소형 모델로 위장하고 있다고 주장합니다. 사용자가 trust_remote_code 방식으로 로드하면 PRL 채굴 프로그램이 설치되며, 이 프로그램은 시스템 프로세스로 위장하고 일부 버전은 백도어를 포함하여 원격으로 기계를 제어할 수 있습니다.Alch-crypto는 첫 번째 관련 저장소가 삭제된 후 공격자가 계정을 변경하여 다시 게시했으며, 다운로드 수는 32,000회를 초과했다고 전했습니다. 공격자의 첫 번째 지갑은 약 2,276개의 PRL을 수령했으며, 발표 당시 가격으로 계산하면 약 5,000 달러에 해당합니다. 저장소가 삭제된 후에도 여전히 수익을 받고 있습니다.Alch-crypto는 또한 로컬 모델 사용자에게 경고합니다: 출처가 불분명한 모델에 대해 trust_remote_code를 활성화하지 마십시오; 그래픽 카드 사용량이 비정상적으로 증가하면 먼저 프로세스를 확인하고 채굴 장비와 AI를 실행하는 기계를 분리해야 합니다.
