Hugging Face 投毒仓库暗装 PRL 矿工程序
当前进展与背景
最新公开报道
最近报道 ·Alch-crypto 称 Hugging Face 31 个投毒仓库暗装 PRL 矿工，下载量超 3.2 万次
bitgou.org 运营者 Alch-crypto 发文称，Hugging Face 上 31 个仓库伪装成 Qwen2 小模型，用户以 trust_remote_code 方式加载即被安装 PRL 矿工程序，部分版本还带可远程控制机器的后门。其称第一批仓库被删后攻击者换号重新上架，下载量已超 3.2 万次，相关钱包已收到约 2276 个 PRL（发文时约合 5000 美元），仓库删除后仍在收款。其提醒勿对来路不明的模型开启 trust_remote_code。
ChainCatcher 链捕手 · 中文资讯 · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
POW 币种信息平台 bitgou.org 运营者 Alch-crypto 发文称，Hugging Face 上有 31 个仓库伪装成 Qwen2 小模型，用户以 trust_remote_code 方式加载即被安装 PRL 矿工程序，程序会伪装成系统进程，部分版本另带可远程控制机器的后门。其称第一批仓库被删除后攻击者换号重新上架，下载量已超 3.2 万次；第一批钱包已收到约 2276 个 PRL，按发文时价格约合 5000 美元，仓库删除后仍在收款。上述数字与归因均出自该发文，材料未提供独立核验。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
- ChainCatcher 链捕手 · 中文资讯Alch-crypto 称 Hugging Face 31 个投毒仓库暗装 PRL 矿工，下载量超 3.2 万次
bitgou.org 运营者 Alch-crypto 发文称，Hugging Face 上 31 个仓库伪装成 Qwen2 小模型，用户以 trust_remote_code 方式加载即被安装 PRL 矿工程序，部分版本还带可远程控制机器的后门。其称第一批仓库被删后攻击者换号重新上架，下载量已超 3.2 万次，相关钱包已收到约 2276 个 PRL（发文时约合 5000 美元），仓库删除后仍在收款。其提醒勿对来路不明的模型开启 trust_remote_code。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。