Κακόβουλη καμπάνια επέστρεψε στο Hugging Face για να στρατολογήσει GPU για εξόρυξη κρυπτονομισμάτων
Ερευνητές της Pluto Security εντόπισαν 31 κακόβουλα αποθετήρια σε επτά λογαριασμούς του Hugging Face, που παρουσιάζονταν ως μικρά δοκιμαστικά μοντέλα Qwen2 και στόχευαν διακομιστές με κάρτες γραφικών που τρέχουν δημοφιλές λογισμικό αυτοφιλοξενούμενου inference, όπως τα Xinference και GPUStack. Το πιο δημοφιλές από αυτά τα μοντέλα είχε κατέβει πάνω από 28.000 φορές, και η καμπάνια επέστρεψε μέσα σε λίγες μέρες αφού είχε ήδη αφαιρεθεί μία φορά. Παράλληλα, οι ίδιοι ερευνητές εντόπισαν σε ξεχωριστή υπόθεση ένα πλαστό starter kit για το Solana στο GitHub, ενεργό από τα τέλη του 2025, φτιαγμένο για να ξεγελάει AI coding agents ώστε να εγκαταστήσουν κακόβουλο λογισμικό απομακρυσμένης πρόσβασης. Για μια επιχείρηση που κατεβάζει έτοιμα μοντέλα από δημόσιες βιβλιοθήκες για να τα τρέξει στη δική της υποδομή, η υπόθεση δείχνει ότι ο έλεγχος προέλευσης χρειάζεται να γίνεται σε κάθε λήψη, όχι μόνο την πρώτη φορά.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.