先了解这件事
AI 综述
Pluto Security在Hugging Face发现31个恶意仓库,这些仓库伪装成小型Qwen2测试checkpoint,利用trust_remote_code在模型加载前执行Python代码,安装加密货币挖矿程序并开启反向shell。下载量最高的MENXIANGYU/qwen2-tiny超过2.8万次下载。第一波账号被下架后数日内出现19个新仓库,报告8天后仍在线上。研究人员称平台扫描只查已知恶意软件和不安全模型格式,第二波旗舰模型扫描结果为干净。
AI 根据公开报道生成
最新进展 · 正式报道
Hugging Face 恶意模型仓库劫持 GPU 挖矿，下架后数日内重现事件进展
1 个已确认进展
- 来源：BleepingComputer
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月30日
BleepingComputer
Hugging Face 恶意模型仓库劫持 GPU 挖矿，下架后数日内重现
Pluto Security 在 Hugging Face 发现 31 个恶意仓库，伪装成小型 Qwen2 测试 checkpoint，利用 trust_remote_code 在模型加载前执行 Python 代码，安装加密货币挖矿程序并开启反向 shell。下载量最高的 MENXIANGYU/qwen2-tiny 超过 2.8 万次下载，第一波账号被下架后数日内出现 19 个新仓库，报告 8 天后仍在线上。研究人员称平台扫描只查已知恶意软件和不安全模型格式，第二波旗舰模型扫描结果为干净。另一起报告中，GitHub 上的 SolanaUpdateTools/solana-starter-kit 仓库仅有 README，诱导 AI 编码智能体执行 PowerShell 命令安装 NetSupport RAT。