Alch-crypto: Hugging Face kho chứa độc hại lén lút PRL thợ mỏ
Nền tảng thông tin đồng tiền POW bitgou.org do Alch-crypto điều hành đã công bố rằng PRL đã bị lợi dụng bởi các hoạt động bất hợp pháp. Họ cho biết có người đã tiêm độc vào nền tảng lưu trữ mô hình Hugging Face, 31 kho đã ngụy trang thành mô hình nhỏ Qwen2, một khi người dùng tải về theo cách trust_remote_code, sẽ bị cài đặt chương trình khai thác PRL, chương trình này còn ngụy trang thành tiến trình hệ thống, một số phiên bản còn có cửa hậu, có thể điều khiển máy tính từ xa.Alch-crypto cho biết, sau khi nhóm kho liên quan đầu tiên bị xóa, kẻ tấn công đã thay đổi tài khoản và đưa lại lên, số lượt tải đã vượt quá 32,000 lần. Ví của kẻ tấn công đã nhận được khoảng 2,276 PRL, theo giá vào thời điểm công bố tương đương khoảng 5,000 đô la, và vẫn tiếp tục nhận tiền sau khi kho bị xóa.Alch-crypto cũng nhắc nhở người dùng mô hình cục bộ: không nên mở trust_remote_code cho các mô hình không rõ nguồn gốc; nếu việc sử dụng card đồ họa tăng cao bất thường, nên kiểm tra tiến trình trước, và tách biệt thiết bị khai thác với máy chạy AI.