Ayon sa Mars Finance, ang tagapag-agan ng platform para sa impormasyon ng coin na POW, bitgou.org, na si Alch-crypto, ay nag-post na ginagamit ng mga ilegal na aktibidad ang PRL. Sinabi niya na may mga tao na nagdagdag ng masamang code sa platform para sa pagpapatakbo ng modelo na Hugging Face, kung saan ang 31 na repository ay nagmukhang maliit na modelo na Qwen2; kapag iniloload ng mga user ito gamit ang trust_remote_code, mag-i-install agad ang PRL mining program, na nagmumukhang system process, at may ilang bersyon na may backdoor para sa remote control ng machine. Sinabi ni Alch-crypto na pagkatapos tanggalin ang unang set ng mga repository, nagpalit ang mga attacker ng account at isinampa muli ang mga ito, na nakakakuha ng higit sa 32,000 na download. Ang unang wallet ng mga attacker ay nakatanggap ng humigit-kumulang 2,276 PRL, na katumbas ng humigit-kumulang $5,000 batay sa presyo sa panahon ng pag-post, at patuloy pa ring tumatanggap ng bayad kahit na tanggalin na ang mga repository. Pinababatid din ni Alch-crypto ang mga user ng local model: huwag paganahin ang trust_remote_code sa anumang hindi kilalang modelo; kung may hindi karaniwang pagtaas sa paggamit ng GPU, suriin muna ang mga proseso, at hiwalayin ang mining device mula sa machine na nagpapatakbo ng AI.
Ginamit ang Mga Repository ng Model ng Hugging Face upang I-install ang PRL Miners, Ayon sa Alch-crypto
MarsBitI-share
Summary
Ang Alch-crypto, isang provider ng data ng POW coin, ay nag-report ng banta sa pagmimina ng PRL sa pamamagitan ng Hugging Face. Ang mga attacker ay nag-poison sa 31 repositories, pinagsasamantala sila bilang mga modelo ng Qwen2. Kapag pinagana ng mga user ang trust_remote_code, nag-i-install ang PRL miners, nagtataglay ng mga sistema at naglalaman ng backdoors. Pagkatapos ng unang pag-alis, muli nilang in-upload ang mga modelo, nakakalap ng higit sa 32,000 downloads. Ang mga wallet na kaugnay sa pag-atake ay nakakalap na ng 2,276 PRL, na may halagang humigit-kumulang $5,000. Inanyayahan ng Alch-crypto ang mga user na iwasan ang mga hindi napatotohanang modelo at suriin ang anumang hindi karaniwang GPU activity. Ipinapakita ng crypto news na ito ang mga panganib ng remote code execution sa pag-download ng mga modelo. Manatiling updated sa mga security alert ng crypto ngayon.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.