स्लोमिस्ट ने Qwen मॉडल के रूप में छिपे दुष्ट GitHub रिपोजिटरी की खोज की

हाल ही में, स्लोमिस्ट सुरक्षा टीम द्वारा एक सुरक्षा लंघन की पहचान की गई है, जिसमें Qwen 3.8 27B स्थानीय क्वांटाइज्ड मॉडल का नकली बनावट करने वाला एक दुर्भावनापूर्ण GitHub रिपॉजिटरी पाया गया है। यह रिपॉजिटरी गलत ढंग से दावा करता है कि मॉडल 16 GB से अधिक है, लेकिन वास्तविक डाउनलोड केवल 487 KB है और इसमें छिपे हुए फाइल, LuaJIT इंटरप्रेटर, और अस्पष्ट Lua स्क्रिप्ट शामिल हैं। दुर्भावनापूर्ण प्रोग्राम सिस्टम डेटा एकत्र करता है, स्क्रीनशॉट लेता है और उन्हें C2 सर्वर पर भेजता है। यदि मुख्य सर्वर विफल हो जाता है, तो यह Polygon चेन कॉन्ट्रैक्ट से एक बैकअप C2 पता प्राप्त करता है। इससे हमलावरों को ऑन-चेन लेनदेन का उपयोग करके अपनी बुनियादी संरचना को बदलने की सुविधा मिलती है। अतिरिक्त पेलोड्स ब्राउज़र डेटा, ईमेल, Steam, और वॉलेट की जानकारी चुरा सकते हैं। सुरक्षा विशेषज्ञों ने उपयोगकर्ताओं को अप्रमाणित मॉडल डाउनलोड करने से बचने की सलाह दी है, खासकर जब मुद्रास्फीति के आंकड़े अधिक लोगों को डिजिटल संपत्तियों की ओर धकेल रहे हैं और हमले का क्षेत्र बढ़ रहा है।