На платформі Hugging Face знайшли десятки фальшивих ШІ-моделей, які замість обіцяних функцій запускали майнінг криптовалюти на чужих відеокартах. Деякі небезпечні файли успішно проходили перевірки безпеки.
На платформі Hugging Face знайшли десятки фальшивих ШІ-моделей, які замість обіцяних функцій запускали майнінг криптовалюти на чужих відеокартах. Деякі небезпечні файли успішно проходили перевірки безпеки.
Про це повідомляє BleepingComputer із посиланням на дослідників Pluto Security.
Загалом фахівці знайшли 31 сховище зі шкідливими файлами, які були розміщені через 7 акаунтів. Усі вони видавали себе за невеликі тестові версії ШІ-моделі Qwen2. Шкідлива програма була розрахована на Linux — операційну систему, яку часто використовують для роботи з локальними ШІ-моделями
Коли розробник завантажував таку модель і дозволяв їй запускати власний код, разом із нею на сервер потрапляла програма для майнінгу криптовалюти. Вона маскувалася під звичайний процес Linux, а після зупинки намагалася запуститися знову.
Деякі версії програми були ще небезпечнішими, адже вони дозволяли хакеру підключатися до зараженого комп’ютера через інтернет і виконувати на ньому команди без відома власника.
До 28-го жовтня найпопулярнішу шкідливу модель завантажили 28 412 разів. А загальна кількість завантажень усіх пов’язаних моделей перевищила 32 000.
Виявилося, що перевірки безпеки допомагали. Hugging Face перевіряє завантажені файли антивірусами та спеціальними інструментами, але ті переважно шукають уже відомі загрози. Тому шкідливий код, який запускався разом із моделлю, міг залишитися непоміченим.
Hugging Face вже заблокувала найпопулярнішу шкідливу модель. Але на момент публікації BleepingComputer її майже ідентична копія все ще була доступною.
Розробникам, які запускали ці моделі, радять перевірити комп’ютери на зараження та змінити паролі й ключі доступу. Самого видалення майнера може бути недостатньо, адже хакер міг залишити програми, які дозволяють йому знову підключитися до системи. Якщо їх не вдається повністю позбутися, може знадобитися перевстановлення операційної системи.
Раніше dev.ua писав, що у двох популярних інструментах для програмування, OpenAI Codex і Microsoft VS Code, знайшли вразливості, через які зловмисники можуть отримати доступ до файлів розробників.
