Hugging Face zəhərlənmiş anbarında PRL mədənçisi gizlənib

PRL, qara bazar tərəfindən istifadə olunur, model hostinq platforması olan Hugging Face-də zəhərlənmə hadisəsi baş verib, 31 anbar Qwen2 kiçik modeli kimi gizlənib. İstifadəçilər trust_remote_code metodu ilə yüklədikdə, PRL mədənçi proqramı quraşdırılır, bu proqram sistem prosesi kimi gizlənir, bəzi versiyalar arxa qapı ilə gəlir və maşını uzaqdan idarə etməyə imkan verir. İlk partiya ilə bağlı anbarlar silindikdən sonra, hücum edənlər hesabı dəyişərək yenidən yüklədilər, yükləmə sayı 32,000-dən çox oldu. Hücum edənlərin ilk partiya cüzdanı təxminən 2276 PRL aldı, yazı zamanı qiymətə görə bu, təxminən 5000 ABŞ dollarına bərabərdir, anbar silindikdən sonra da ödəniş almaqda davam edir. Alch-crypto yerli model istifadəçilərinə xəbərdarlıq edir ki, məlum olmayan modellərdə trust_remote_code açmasınlar; əgər qrafik kartının istifadəsi anormal dərəcədə yüksəlirsə, prosesi yoxlamaq və mədən avadanlığını AI işlədən maşından ayırmaq lazımdır.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.