Pluto Security нашла майнер-кампанию в моделях Hugging Face
- —28 репозиториев на шести аккаунтах Hugging Face и зеркале ModelScope, всего 35 с учётом связанных
- —Свыше 21 614 скачиваний, из них 18 544 пришлись на 16 живых репозиториев второй волны
- —Один репозиторий qwen2-tiny дал около 97% скачиваний второй волны
- —Кошелёк первой волны получил около 2 276 PRL на ~$5 тыс. за 716 транзакций
Почему важно: Вредоносный код запускается при trust_remote_code=True и не ловится сканерами, что ставит под удар разработчиков ИИ и их инфраструктуру.
Источник: HackerNoon (crypto tag)