Hugging Face 恶意模型仓库劫持 GPU 挖矿，下架后数日内重现
Hugging Face malware campaign returns to hijack GPUs for crypto mining
AI 导读
Pluto Security 在 Hugging Face 发现 31 个恶意仓库，伪装成小型 Qwen2 测试 checkpoint，利用 trust_remote_code 在模型加载前执行 Python 代码，安装加密货币挖矿程序并开启反向 shell。下载量最高的 MENXIANGYU/qwen2-tiny 超过 2.8 万次下载，第一波账号被下架后数日内出现 19 个新仓库，报告 8 天后仍在线上。研究人员称平台扫描只查已知恶意软件和不安全模型格式，第二波旗舰模型扫描结果为干净。另一起报告中，GitHub 上的 SolanaUpdateTools/solana-starter-kit 仓库仅有 README，诱导 AI 编码智能体执行 PowerShell 命令安装 NetSupport RAT。
推荐理由
AI 评分 65
原文披露恶意模型仓库两度上线、下载量与实际感染数之间的落差，以及平台扫描机制的盲区。
主题
正文
当前公开范围只允许站内摘要。请通过经校验的原文入口继续阅读。