مستودعات نماذج Hugging Face المستخدمة لتثبيت عمال PRL، تحذر Alch-crypto

تشير معلومات Mars Finance إلى أن Alch-crypto، مسؤول منصة معلومات عملة POW bitgou.org، نشر منشورًا يفيد بأن عملة PRL تم استغلالها من قبل الأنشطة غير المشروعة. وقد أشار إلى أن شخصًا ما قام بزراعة برامج خبيثة على منصة استضافة النماذج Hugging Face، حيث تم تزييف 31 مستودعًا على أنها نماذج صغيرة لـ Qwen2، وعندما يقوم المستخدمون بتحميلها باستخدام خيار trust_remote_code، يتم تثبيت برنامج تعدين PRL، والذي يتشبه بعملية النظام، وبعض الإصدارات تحتوي على بوابة خلفية تسمح بالتحكم عن بُعد في الجهاز. أضاف Alch-crypto أنه بعد حذف المستودعات الأولى ذات الصلة، قام المهاجمون بتغيير حساباتهم وإعادة رفعها، حيث تجاوز عدد التنزيلات 32,000 مرة. وقد استلمت المحافظ الأولى للمهاجمين حوالي 2,276 PRL، وهو ما يعادل حوالي 5,000 دولار أمريكي وفقًا للسعر وقت النشر، ولا يزالون يتلقون المدفوعات حتى بعد حذف المستودعات. كما حذر Alch-crypto مستخدمي النماذج المحلية: لا تفعّل خيار trust_remote_code للنماذج غير المعروفة المصدر؛ وإذا لاحظت ارتفاعًا غير طبيعي في استخدام بطاقة الرسوميات، فتحقق أولًا من العمليات، وافصل أجهزة التعدين عن الأجهزة التي تعمل بالذكاء الاصطناعي.