На платформі Hugging Face виявили десятки фальшивих ШІ-моделей, які замість заявлених функцій запускали майнінг криптовалюти на чужих комп'ютерах. Дослідження провела компанія Pluto Security.
Фахівці виявили 31 репозиторій з шкідливими файлами, розміщеними через 7 акаунтів, які маскувалися під тестові версії моделі Qwen2. Шкідливий код був призначений для Linux, популярної ОС для роботи з локальними ШІ-моделями.
Як працювали шкідливі моделі
Коли розробник завантажував таку модель, разом із нею на сервер потрапляла програма для майнінгу криптовалюти. Вона маскувалася під звичайний процес Linux і намагалася перезапуститися після зупинки. Деякі версії дозволяли хакерам підключатися до заражених комп'ютерів і виконувати команди без відома власника.
До 28 жовтня найпопулярнішу шкідливу модель завантажили 28 412 разів, а загальна кількість завантажень усіх моделей перевищила 32 000.
Заходи безпеки
Hugging Face вже заблокувала найпопулярнішу шкідливу модель, але її майже ідентична копія залишалася доступною. Платформа проводить перевірки завантажених файлів, але нові загрози можуть залишатися непоміченими.
Розробникам, які використовували ці моделі, рекомендують перевірити комп'ютери на наявність зараження, змінити паролі та ключі доступу. Видалення майнера може бути недостатнім, оскільки хакер міг залишити інші шкідливі програми. У деяких випадках може знадобитися перевстановлення ОС.
Джерело: dev.ua (https://dev.ua/news/feikovi-shi-modeli-mainyly-kryptu-1793371238)