Hugging Face’de madencilik kampanyası yeni hesaplarla geri döndü
Hugging Face üzerindeki kötü amaçlı model kampanyası, hesaplar kaldırıldıktan birkaç gün sonra yeni hesaplarla geri döndü. Pluto Security iki dalgada yedi hesaba bağlı 31 depo izledi; bağlantılı modellerin indirmeleri 32000’i aşıyor. Model ağırlıkları yüklenmeden çalışan Python kodu, grafik işlemcileri madenciliğe yönlendiriyor. Kampanya, işlem gücünün çalınmasının yanında makineye uzaktan erişim için arka kapılar da kuruyor.
Yapay Zekâ··Öğle
Kaldırılan depoların yerini yeni hesaplar aldı
Modellerin paylaşıldığı Hugging Face’teki kripto para madenciliği kampanyası, ilk hesapların kaldırılmasından birkaç gün sonra geri döndü.[1], [2]
Pluto Security adlı siber güvenlik şirketinin 29 Ekim’de yayımladığı araştırma, iki dalgada yedi hesaba bağlı 31 kötü amaçlı depoyu kapsıyor. Depolar, küçük Qwen2 deneme modelleri gibi sunuluyor. Hedefler arasında kendi çıkarım hizmetini işleten grafik işlemci sunucuları, kiralık makineler ve ortak araştırma defterleri var.[1]
Kod, model ağırlıklarından önce çalışıyor
Kampanya, zehirlenmiş model ağırlıkları yerine depoyla birlikte gelen Python kodunu kullandı. Bazı modeller, modelleri yüklemeye yarayan Transformers yazılımında bulunmayan özel uygulamalara ihtiyaç duyuyor. Kullanıcı depo kodunun çalışmasına izin verdiğinde kod, ağırlıklar yüklenmeden önce çağıran işlemin yetkilerine kavuşuyor. Pluto bu yolu kullanan madenciler ve arka kapılar buldu. Ağırlık dosyalarının biçimini veya bilinen zararlı imzalarını denetlemek, eşlik eden kodun bütün davranışlarını kapsamıyor.[1]
Bağlantılı modellerde indirmeler 32000’i aştı
Hugging Face ve diğer model paylaşım platformu ModelScope, bildirim üzerine ilk dalganın hesaplarını kaldırdı. Ardından 4 yeni hesapla ikinci dalga geldi; bu dalgadaki 19 depo 29000’den fazla indirmeye ulaştı. Bağlantılı modeller eklendiğinde toplam 32000’i geçti. Bu değer, doğrulanmış bulaşmaları veya tekil kurbanları değil indirmeleri sayıyor. Pluto, ilk dalgayla bağlantılı bir cüzdana yaklaşık 5000 dolar ödendiğini belirledi. Dalgalar arasında arka kapı bağlantıları değişti; kurulan erişim, depo veya madencilik işlemi kaldırıldıktan sonra sürebiliyor.[1]
