क्रिप्टो माइनिंग के लिए GPU हाइजैक करने वाली Hugging Face मालवेयर मुहिम फिर लौटी

सुरक्षा शोधकर्ताओं ने सेल्फ-होस्टेड GPU इन्फ्रास्ट्रक्चर पर क्रिप्टोकरेंसी माइनर और बैकडोर तैनात करने के लिए Hugging Face मॉडल रिपॉजिटरी का दुरुपयोग करने वाली एक आवर्ती मालवेयर मुहिम की सूचना दी है। यह गतिविधि मशीन लर्निंग वर्कफ़्लो और AI विकास उपकरणों को लक्षित करने वाले उभरते सप्लाई-चेन जोखिमों को उजागर करती है।

Pluto Security द्वारा प्रकाशित निष्कर्षों के अनुसार, दुर्भावनापूर्ण अभिनेताओं ने सितंबर से शुरू होकर दो अलग-अलग चरणों में सात Hugging Face खातों में 31 मालिशियस रिपॉजिटरी प्रकाशित किए। यह मुहिम `trust_remote_code` कॉन्फ़िगरेशन विकल्प पर निर्भर करती है, जो मॉडल को लोड होने पर कस्टम पाइथन कोड निष्पादित करने की अनुमति देता है। पारंपरिक पिकल शोषण या दूषित वजनों का उपयोग करने के बजाय, प्रभावित रिपॉजिटरी में चुपचाप क्रिप्टोकरेंसी माइनर स्थापित करने, प्रतिस्पर्धी पेलोड को हटाने और कुछ मामलों में अनधिकृत सर्वर एक्सेस प्रदान करने के लिए रिवर्स शेल खोलने के लिए डिज़ाइन की गई स्क्रिप्ट शामिल थीं।

मुख्य विवरण और निष्कर्ष

• लक्षित बुनियादी ढांचा: Xinference और GPUStack जैसे फ्रेमवर्क चलाने वाले सेल्फ-होस्टेड इन्फेरेंस सर्वर।
• डाउनलोड मेट्रिक्स: एक्सेस अक्षम किए जाने से पहले प्रमुख दुर्भावनापूर्ण मॉडल ने 28,000 से अधिक डाउनलोड एकत्र किए, हालांकि शोधकर्ताओं का उल्लेख है कि डाउनलोड गिनती पुष्ट संक्रमणों के बराबर नहीं है।
• एट्रिब्यूशन संकेतक: Pluto Security इस अभियान का श्रेय वित्तीय रूप से प्रेरित, चीनी भाषी खतरे के अभिनेता को देता है, जिसमें सरलीकृत चीनी कोड टिप्पणियों, अलीबाबा क्लाउड पर होस्ट किए गए कमांड-एंड-कंट्रोल सर्वर और चीन में देर रात के घंटों के साथ संरेखित गतिविधि समयस्टैम्प का हवाला दिया गया है।

AI एजेंटों को लक्षित करने वाला अलग GitHub खतरा

एक अलग सलाह में, Air Security ने देर से 2025 से सक्रिय एक दुर्भावनापूर्ण GitHub रिपॉजिटरी (`SolanaUpdateTools/solana-starter-kit`) का विवरण दिया। रिपॉजिटरी कथित तौर पर एक README फ़ाइल प्रदान करके AI कोडिंग एजेंटों को लक्षित करती है जिसमें निर्देश हैं जो PowerShell स्क्रिप्ट के निष्पादन को प्रेरित करते हैं। यह स्क्रिप्ट एक इन-मेमोरी पेलोड को प्राप्त करती है और चलाती है जो NetSupport Manager को स्थापित करती है, जो लगातार हमलावर पहुंच प्रदान करने के लिए कॉन्फ़िगर किया गया एक रिमोट-एक्सेस टूल है।

व्यावहारिक निहितार्थ और सत्यापन

स्व-होस्टेड AI मॉडल या स्वचालित कोडिंग एजेंटों का उपयोग करने वाले संगठनों को अपनी सुरक्षा स्थितियों की समीक्षा करनी चाहिए:

• कॉन्फ़िगरेशन का ऑडिट करें: सत्यापित करें कि क्या मॉडल `trust_remote_code` सक्षम के साथ लोड किए गए हैं।
• संकेतकों की जाँच करें: मूल सुरक्षा रिपोर्ट में प्रकाशित समझौतों के संकेतकों के विरुद्ध सिस्टम प्रक्रियाओं और नेटवर्क लॉग की तुलना करें।
• 凭证 घुमाएँ: संदिग्ध रिपॉजिटरी लोड करने वाली किसी भी मशीन को समझौता किया हुआ मानें और सुलभ क्रेडेंशियल्स को घुमाएँ।

मूल खुलासों को सत्यापित करने के लिए, Pluto Security और Air Security द्वारा सीधे प्रकाशित सुरक्षा सलाह से परामर्श लें, या प्लेटफ़ॉर्म-विशिष्ट रिपॉजिटरी स्थिति अपडेट की समीक्षा करें।