এন্টি-ক্রিপ্টো প্রতিষ্ঠান অ্যালচ-ক্রিপ্টো সতর্ক করেছে যে হাগিং ফেস মডেল রিপোজিটরি ব্যবহার করে পিআরএল মাইনার ইনস্টল করা হচ্ছে

মার্স ক্যাপিটালের সংবাদ অনুযায়ী, POW ক্রিপ্টোকারেন্সি তথ্য প্ল্যাটফর্ম bitgou.org-এর পরিচালক Alch-crypto একটি পোস্টে জানিয়েছেন যে PRL কে অবৈধ কার্যকলাপে ব্যবহার করা হচ্ছে। তিনি বলেন, কেউ Hugging Face নামক মডেল হোস্টিং প্ল্যাটফর্মে বিষ সংযোজন করেছে, 31টি রিপোজিটরি Qwen2 ছোট মডেলের ভান করছে; যদি কোনও ব্যবহারকারী trust_remote_code পদ্ধতিতে এগুলি লোড করে, তবে PRL মাইনিং প্রোগ্রামটি ইনস্টল হয়ে যায়, যা সিস্টেম প্রসেসের ভান করে। কিছু সংস্করণে অতিরিক্তভাবে একটি ব্যাকডোরও থাকে, যা মেশিনটির দূরবর্তী নিয়ন্ত্রণের অনুমতি দেয়। Alch-crypto-এর মতে, প্রথম সেটের সংশ্লিষ্ট রিপোজিটরি মুছে ফেলা হলেও, আক্রমণকারীরা নতুন অ্যাকাউন্ট ব্যবহার করে আবারও আপলোড করেছে, এবং এগুলির ডাউনলোড 32,000-এরও বেশি। আক্রমণকারীদের প্রথম ওয়ালেটে 2,276টি PRL (পোস্টটির সময়কালের মূল্যায়নে 5,000 USD-এরও বেশি) জমা হয়েছে, এবং রিপোজিটরি মুছে ফেলা হওয়ারপরও তারা অর্থগুলি গ্রহণ করছে। Alch-crypto-এর পাশাপাশি, স্থানীয় মডেল ব্যবহারকারীদেরকে সতর্কবাণী:অপরিচিত মডেলগুলির trust_remote_code-এর অনুমতি দিবেন না; যদি GPU-এরব্যবহার ।অস্বাভাবিকভাবে ।বৃদ্ধি ।পাওয়া ।যায়, ।তবে ।প্রসেসগুলি ।পরীক্ষা ।করুন ।এবং ।মাইনিং ।ডিভাইস ।এবং ।AI ।চলাফেরা ।করা ।মেশিনগুলি ।পৃথক ।রাখুন।