Alch-crypto：Hugging Face 投毒倉庫暗裝 PRL 礦工

ChainCatcher 消息，POW 幣種資訊平台 bitgou.org 營運者 Alch-crypto 發文稱，PRL 已被黑產利用。其稱有人在模型托管平台 Hugging Face 上投毒，31 個倉庫偽裝成 Qwen2 小模型，用戶一旦以 trustremotecode 方式加載，就會被安裝 PRL 礦工程序，該程序還會偽裝成系統進程，部分版本另帶後門，可遠程控制機器。

Alch-crypto 稱，第一批相關倉庫被刪除後，攻擊者更換帳號重新上架，下載量已超過 3.2 萬次。攻擊者第一批錢包已收到約 2276 個 PRL，按發文時價格計算約合 5000 美元，倉庫被刪除後仍在收款。

Alch-crypto 同時提醒本地模型用戶：不要對來路不明的模型開啟 trustremotecode；若顯卡佔用異常升高，應先檢查進程，並將挖礦設備與運行 AI 的機器分開。