Alch-crypto：Hugging Face 投毒仓库暗装 PRL 矿工
ChainCatcher 1 小时前 ChainCatcher 消息，POW 币种信息平台 bitgou.org 运营者 Alch-crypto 发文称，PRL 已被黑产利用。其称有人在模型托管平台 Hugging Face 上投毒，31 个仓库伪装成 Qwen2 小模型，用户一旦以 trust_remote_code 方式加载，就会被安装 PRL 矿工程序，该程序还会伪装成系统进程，部分版本另带后门，可远程控制机器。Alch-crypto 称，第一批相关仓库被删除后，攻击者更换账号重新上架，下载量已超过 3.2 万次。攻击者第一批钱包已收到约 2276 个 PRL，按发文时价格计算约合 5000 美元，仓库被删除后仍在收款。Alch-crypto 同时提醒本地模型用户：不要对来路不明的模型开启 trust_remote_code；若显卡占用异常升高，应先检查进程，并将挖矿设备与运行 AI 的机器分开。
- 喜欢使用社交软件关注？关注我们的 Twitter，或者加入 Telegram！
- 想关注最新资讯？ 下载CoinCarp App吧
- 有新闻需要爆料，官方公告需要发布? 来给我们发邮件吧！[email protected]
免责声明：CoinCarp 上的信息均为作者引用。这并不代表CoinCarp对是否购买、出售或持有任何投资的意见。建议您在做出任何投资决策前自行研究。使用所提供的信息，风险自担。更多信息请参阅免责声明。
Related Articles
-
单季 41 亿美元 TradFi 增量之后：火币 HTX 第 14 年，走进「金融」更深处 
ChainCatcher 1 小时前 - 被盗 63 亿美元后，币安还有多少家底够赔？ ChainCatcher 4 小时前
- 谷歌暴跌背后的逻辑：AI烧穿了现金流，烧没了回购，还烧着了搜索 ChainCatcher 4 小时前
- 全球科技股“惨遭血洗”！纳指期货跌2%，韩国股市跌4%，亚洲芯片股重挫 ChainCatcher 5 小时前
单季 41 亿美元 TradFi 增量之后：火币 HTX 第 14 年，走进「金融」更深处 
被盗 63 亿美元后，币安还有多少家底够赔？ 
谷歌暴跌背后的逻辑：AI烧穿了现金流，烧没了回购，还烧着了搜索 
全球科技股“惨遭血洗”！纳指期货跌2%，韩国股市跌4%，亚洲芯片股重挫