Alch-crypto: Repositori Hugging Face yang dicemari secara senyap memasang penambang PRL

Alch-crypto (operator platform maklumat mata wang kripto berbasis POW bitgou.org) melaporkan bahawa PRL telah disalahgunakan oleh pihak jahat: penyerang telah melakukan “model poisoning” di platform hos model Hugging Face dengan mencipta 31 repositori yang menyerupai model kecil Qwen2; jika pengguna memuat model-model ini menggunakan parameter `trust_remote_code`, program penambang PRL akan dipasang secara senyap—program ini tidak hanya berjalan dengan menyamar sebagai proses sistem, tetapi beberapa versinya juga mengandungi backdoor yang membolehkan kawalan jarak jauh terhadap peranti yang terjejas. Menurut Alch-crypto, walaupun repositori pertama yang terlibat telah dikeluarkan, penyerang segera menggantikan akaun mereka dan mengunggah semula repositori tersebut; jumlah muat turun keseluruhan repositori berkaitan telah melebihi 32,000 kali. Dompet penerimaan pertama mereka kini telah menerima kira-kira 2276 PRL, yang setara dengan lebih kurang USD 5000 pada harga pasaran ketika siaran ini dikeluarkan—dan walaupun repositori tersebut telah dipadamkan, dompet tersebut terus menerima PRL.