Mensaje de Huoxing Caijing: Alch-crypto, operador de la plataforma de información de criptomonedas POW bitgou.org, publicó un artículo afirmando que PRL ha sido aprovechado por actividades ilegales. Indicó que alguien ha envenenado plataformas de alojamiento de modelos en Hugging Face, con 31 repositorios disfrazados como pequeños modelos Qwen2; cuando los usuarios los cargan con la opción trust_remote_code, se instalan programas mineros PRL, los cuales se disfrazan como procesos del sistema, y algunas versiones incluyen puertas traseras que permiten el control remoto de las máquinas. Alch-crypto señaló que, tras la eliminación de los primeros repositorios relacionados, los atacantes crearon nuevas cuentas para volver a subirlos, con más de 32.000 descargas acumuladas. Las primeras billeteras de los atacantes ya han recibido aproximadamente 2.276 PRL, lo que equivale a unos 5.000 dólares según el precio al momento de la publicación, y continúan recibiendo pagos incluso después de la eliminación de los repositorios. Alch-crypto también advirtió a los usuarios de modelos locales: no habiliten trust_remote_code para modelos de origen desconocido; si observan un aumento anormal en el uso de la GPU, primero verifiquen los procesos y mantengan separados los dispositivos de minería de las máquinas que ejecutan IA.
Los repositorios de modelos de Hugging Face utilizados para instalar mineros PRL, alerta Alch-crypto
MarsBitCompartir
Resumen
Alch-crypto, un proveedor de datos de una moneda POW, informó sobre una amenaza de minería de PRL a través de Hugging Face. Los atacantes envenenaron 31 repositorios, disfrazándolos como modelos Qwen2. Cuando los usuarios activan trust_remote_code, se instalan mineros de PRL, simulando procesos del sistema e incluyendo puertas traseras. Tras la eliminación inicial, los atacantes volvieron a subir los modelos, acumulando más de 32.000 descargas. Los monederos vinculados al ataque ya han recolectado 2.276 PRL, valorados en aproximadamente $5.000. Alch-crypto instó a los usuarios a evitar modelos no verificados y a revisar la actividad inusual de la GPU. Esta noticia de cripto destaca los riesgos de la ejecución remota de código en descargas de modelos. Manténgase actualizado con las alertas de seguridad de cripto de hoy.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.