Hugging Face Menyebarkan Repositori Beracun dengan Penambang PRL Tersembunyi

PRL dimanfaatkan oleh industri gelap, dengan fenomena penyebaran racun muncul di platform hosting model Hugging Face, di mana 31 repositori menyamar sebagai model kecil Qwen2. Setelah pengguna memuatnya dengan cara trust_remote_code, program penambang PRL akan diinstal, yang menyamar sebagai proses sistem, dengan beberapa versi mengandung pintu belakang yang dapat mengendalikan mesin dari jarak jauh. Setelah repositori terkait pertama dihapus, penyerang mengganti akun dan mengunggah ulang, dengan jumlah unduhan melebihi 32.000 kali. Dompet pertama penyerang telah menerima sekitar 2.276 PRL, yang setara dengan sekitar 5.000 dolar AS berdasarkan harga saat artikel ini diterbitkan, dan masih menerima pembayaran meskipun repositori telah dihapus. Alch-crypto memperingatkan pengguna model lokal untuk tidak mengaktifkan trust_remote_code pada model yang tidak dikenal; jika penggunaan GPU meningkat secara abnormal, pengguna harus memeriksa proses dan memisahkan perangkat penambangan dari mesin yang menjalankan AI.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.