Các kho mô hình Hugging Face được sử dụng để cài đặt trình khai thác PRL, Alch-crypto cảnh báo

Theo tin tức từ Huoxing Caijing, Alch-crypto, người vận hành nền tảng thông tin đồng tiền POW bitgou.org, đã đăng bài cho biết PRL đã bị các nhóm tội phạm mạng lợi dụng. Ông cho biết có người đã đầu độc các mô hình trên nền tảng lưu trữ mô hình Hugging Face, với 31 kho chứa được ngụy trang thành mô hình nhỏ Qwen2; khi người dùng tải mô hình bằng cách sử dụng trust_remote_code, họ sẽ tự động cài đặt chương trình khai thác PRL, chương trình này còn giả danh là tiến trình hệ thống, và một số phiên bản còn chứa backdoor cho phép kiểm soát máy từ xa. Alch-crypto cho biết sau khi các kho chứa liên quan đầu tiên bị xóa, kẻ tấn công đã tạo tài khoản mới và đăng lại, với tổng số lần tải đã vượt quá 32.000 lần. Các ví đầu tiên của kẻ tấn công đã nhận được khoảng 2.276 PRL, tương đương khoảng 5.000 USD theo giá tại thời điểm đăng bài, và vẫn tiếp tục nhận tiền sau khi các kho chứa bị xóa. Alch-crypto cũng cảnh báo người dùng mô hình cục bộ: không kích hoạt trust_remote_code cho các mô hình không rõ nguồn gốc; nếu mức sử dụng GPU tăng bất thường, hãy kiểm tra các tiến trình và tách biệt thiết bị khai thác khỏi máy chạy AI.