Безпека · 2026-10-30
На Hugging Face знайшли фальшиві ШІ-моделі, які майнили криптовалюту на чужих комп'ютерах
На платформі Hugging Face виявили десятки підроблених ШІ-моделей, які під виглядом корисних програм таємно вмикали майнінг криптовалюти, а одна з них була завантажена понад 28 000 разів.
Що сталося
На платформі Hugging Face, де розробники діляться ШІ-моделями, знайшли 31 шкідливе сховище. Їх розмістили через 7 акаунтів. Усі вони видавали себе за невеликі тестові версії моделі Qwen2.
Найпопулярнішу шкідливу модель до 28 жовтня завантажили 28 412 разів. Загальна кількість завантажень усіх пов'язаних моделей перевищила 32 000.
Про знахідку повідомляє BleepingComputer з посиланням на дослідників Pluto Security.
Як це працювало
Шкідлива програма була розрахована на Linux, операційну систему, яку часто використовують для роботи з ШІ-моделями на власному комп'ютері.
Коли розробник завантажував таку модель і дозволяв їй запускати свій код, разом із нею на комп'ютер потрапляв майнер криптовалюти. Програма маскувалася під звичайний системний процес і після зупинки намагалася запуститися знову.
Деякі версії були ще небезпечнішими. Вони дозволяли хакеру підключатися до зараженого комп'ютера через інтернет і виконувати на ньому команди без відома власника.
Чому перевірки не спрацювали
Hugging Face перевіряє завантажені файли антивірусами та спеціальними інструментами. Але вони переважно шукають уже відомі загрози, тому нову шкідливу програму могли не помітити.
Hugging Face уже заблокувала найпопулярнішу шкідливу модель. Однак на момент публікації BleepingComputer її майже ідентична копія ще була доступна.
Що робити, якщо ви завантажували такі моделі
Перевірте комп'ютер на зараження. Самого видалення майнера може бути недостатньо, бо хакер міг залишити програми, які дають йому змогу знову зайти в систему.
Змініть паролі та ключі доступу до сервісів, якими ви користуєтеся на цьому комп'ютері.
Якщо повністю позбутися зараження не вдається, може знадобитися перевстановлення операційної системи.
Загальне правило: завантажуйте моделі лише з перевірених джерел і уважно ставтеся до запуску чужого коду.
Корисне з першоджерела
- BleepingComputer: статтю про шкідливі ШІ-моделі на Hugging Face — Англомовний матеріал, з якого взято основні факти про кампанію.
- Pluto Security: дослідження кампанії — Блог компанії Pluto Security, яка проаналізувала шкідливі моделі.
Джерела: 🔗 DOU/dev.ua