ChainCatcher 链捕手 · 中文资讯·· 2 小时前
Alch-crypto 称 Hugging Face 31 个投毒仓库暗装 PRL 矿工，下载量超 3.2 万次
内容摘要
bitgou.org 运营者 Alch-crypto 发文称，Hugging Face 上 31 个仓库伪装成 Qwen2 小模型，用户以 trust_remote_code 方式加载即被安装 PRL 矿工程序，部分版本还带可远程控制机器的后门。其称第一批仓库被删后攻击者换号重新上架，下载量已超 3.2 万次，相关钱包已收到约 2276 个 PRL（发文时约合 5000 美元），仓库删除后仍在收款。其提醒勿对来路不明的模型开启 trust_remote_code。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
Hugging Face 投毒仓库暗装 PRL 矿工程序
POW 币种信息平台 bitgou.org 运营者 Alch-crypto 发文称，Hugging Face 上有 31 个仓库伪装成 Qwen2 小模型，用户以 trust_remote_code 方式加载即被安装 PRL 矿工程序，程序会伪装成系统进程，部分版本另带可远程控制机器的后门。其称第一批仓库被删除后攻击者换号重新上架，下载量已超 3.2 万次；第一批钱包已收到约 2276 个 PRL，按发文时价格约合 5000 美元，仓库删除后仍在收款。上述数字与归因均出自该发文，材料未提供独立核验。
查看完整事件与时间线 →综述整理于