Admin
Администратор
Кампания по использованию вредоносного ПО через репозитории Hugging Face возобновилась спустя несколько дней после её блокировки. Наиболее популярная вредоносная модель была скачана более 28 тысяч раз. Исследователи также обнаружили поддельный набор инструментов для Solana на GitHub, который был создан в конце 2025 года и предназначен для обмана агентов ИИ с целью установки трояна удалённого доступа. Исследователи из Pluto Security выявили 31 вредоносный репозиторий на семи аккаунтах Hugging Face, опубликованных в две волны с сентября. Эти модели маскируются под небольшие тестовые контрольные точки Qwen2 и нацелены на GPU-хосты, работающие на серверах самостоятельного вывода, таких как Xinference и GPUStack. Вместо использования отравленных весов или эксплойтов pickle, кампания злоупотребляет функцией Hugging Face trust_remote_code, которая позволяет модели запускать собственный код Python. Когда пользователь включает эту функцию, код выполняется на его машине сразу после загрузки модели. Наиболее скачиваемая модель MENXIANGYU/qwen2-tiny не содержала реальной модели, а её код тихо устанавливал майнер криптовалюты, замаскированный под системный процесс Linux, перезапускал его при остановке и удалял конкурирующие майнеры с машины. Некоторые версии также открывали обратную оболочку, предоставляя злоумышленнику прямой доступ к заражённому серверу. Кампания возобновилась через несколько дней после блокировки, и новые репозитории появились под новыми аккаунтами. Hugging Face отключила доступ к этой модели, но почти идентичная копия, загруженная 25 октября, всё ещё доступна. Исследователи рекомендуют всем, кто загрузил эти модели с включённой функцией trust_remote_code, считать машину скомпрометированной и проверить её на наличие индикаторов компрометации.
