火星財經の情報によると、POW通貨情報プラットフォームbitgou.orgの運営者Alch-cryptoは、PRLが悪質なネットワーク活動に悪用されていると投稿した。彼によると、ある人物がモデルホスティングプラットフォームHugging Face上でマルウェアを仕込んでいる。31のリポジトリがQwen2の小型モデルを装い、ユーザーがtrust_remote_code方式で読み込むと、PRLマイニングプログラムがインストールされる。このプログラムはシステムプロセスを偽装し、一部のバージョンにはリモートでマシンを制御できるバックドアが搭載されている。Alch-cryptoは、最初の関連リポジトリが削除された後、攻撃者がアカウントを変更して再アップロードし、ダウンロード回数はすでに3万2000回を超えたと述べた。攻撃者の最初のウォレットには、投稿時点の価格で約5000ドルに相当する約2276個のPRLが送金されており、リポジトリが削除された後も引き続き資金を受け取っている。Alch-cryptoはまた、ローカルモデル利用者に対し、出所不明のモデルでtrust_remote_codeを有効にしないこと、GPU使用率が異常に上昇した場合はプロセスを確認し、マイニングデバイスとAIを実行するマシンを分離することを呼びかけた。
Hugging Faceのモデルリポジトリを使用してPRLマイナーをインストールした件について、Alch-cryptoが警告
MarsBit共有
概要
POWコインデータプロバイダーのAlch-cryptoは、Hugging Faceを通じてPRLマイニングの脅威を報告しました。攻撃者は31のリポジトリを汚染し、それらをQwen2モデルとして偽装しました。ユーザーがtrust_remote_codeを有効にすると、PRLマイナーがインストールされ、システムプロセスを模倣し、バックドアを含みます。初期の削除後、攻撃者はモデルを再アップロードし、32,000回以上ダウンロードされました。この攻撃に関連するウォレットはすでに2,276 PRL（約5,000ドル相当）を収集しています。Alch-cryptoは、未検証のモデルを避けて、GPUの異常な活動を確認するようユーザーに呼びかけました。この仮想通貨ニュースは、モデルダウンロードにおけるリモートコード実行のリスクを浮き彫りにしています。今日の仮想通貨セキュリティアラートをご確認ください。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。