Repositori Model Hugging Face yang Digunakan untuk Memasang PRL Miner, Alch-crypto Berwaspada

Mars Finance melaporkan, Alch-crypto, pengendali platform maklumat mata wang POW bitgou.org, menulis bahawa PRL telah dimanfaatkan oleh kumpulan jenayah siber. Beliau menyatakan bahawa seseorang telah meracuni platform penghantaran model Hugging Face, dengan 31 repositori yang menyamar sebagai model kecil Qwen2. Apabila pengguna memuatkan model tersebut dengan cara trust_remote_code, program penambang PRL akan dipasang secara automatik. Program ini juga menyamar sebagai proses sistem, dan versi tertentu membawa backdoor yang membolehkan pengawasan jarak jauh terhadap mesin. Alch-crypto menyatakan bahawa selepas repositori pertama yang berkaitan dihapuskan, penyerang mengganti akaun mereka dan memuat semula repositori tersebut, dengan jumlah muat turun melebihi 32.000 kali. Dompet pertama penyerang telah menerima sebanyak 2.276 PRL, yang setara dengan kira-kira USD5.000 mengikut harga pada masa penulisan, dan mereka masih menerima pembayaran walaupun repositori tersebut telah dihapuskan. Alch-crypto juga mengingatkan pengguna model tempatan: jangan aktifkan trust_remote_code untuk model yang tidak dikenali; jika penggunaan GPU meningkat secara tidak biasa, semak proses terlebih dahulu, dan pisahkan peranti penambangan daripada mesin yang menjalankan AI.