Hacker News· sgiannopoulos·· 2 小时前精选AI 评分80
Pluto Research 披露 Hugging Face 上仿冒 Qwen2 模型挖矿活动
Fake Qwen2 checkpoints on Hugging Face mine crypto via trust_remote_code
AI 导读
Pluto Research 追踪到一起通过 Hugging Face 模型仓库传播的挖矿与后门活动，涉及 7 个账号下 31 个恶意仓库，含关联模型累计下载超 32,000 次。
推荐理由
报告拆解了恶意仓库如何借 trust_remote_code 在权重加载前执行代码，并给出可自查的入侵指标。
来源：Hacker News · pluto.security