Zararli Hugging Face modelleri GPU sunucularini kripto madencilige kosuyor ve arka kapi aciyor

Hugging Face model depolarini kotuye kullanan bir kripto madencilik ve arka kapi kampanyasi, kaldirilmasindan yalnizca birkac gun sonra geri dondu. BleepingComputer'in Pluto Security arastirmasina dayanarak aktardigina gore operasyon, zararsiz gorunen yapay zeka model test dosyalarinin icine zararli kod gizliyor; en cok indirilen zararli modeli, Hugging Face devre disi birakmadan once 28 binden fazla kez indirilmisti. Olay, makine ogrenimi tedarik zincirlerinin, kendi sunucusunda yapay zeka calistiran GPU sistemlerine karsi nasil silaha donusturulebilecegini gozler onune seriyor.

Kampanya nasil calisiyor?

Pluto Security'nin BleepingComputer'a soyledigine gore, Eylul'den bu yana iki dalga halinde yayimlanan ve yedi Hugging Face hesabina yayilmis 31 zararli depo tespit edildi; bagli modellerle birlikte depolar 32 binden fazla indirme topladi. Pluto bu rakamin dogrulanmis bulasma degil, indirme sayisi oldugunu belirtiyor. Modeller, zehirlenmis agirliklar veya pickle istismarina bel baglamak yerine, kullanici bu ayari etkinlestirdiginde model yuklenirken calisan Python kodunu tasiyabilen trust_remote_code ozelligini kotuye kullaniyor.

Rapora gore one cikan model — MENXIANGYU/qwen2-tiny — aslinda hic model icermiyordu. Kodu, bir Linux sistem surecine benzetilmis bir kripto madenci kuruyor, durdurulursa yeniden baslatiyor ve rakip madencileri siliyordu. Bazi surumler saldirgana bulasik sunucuya dogrudan erisim veren bir ters kabuk aciyordu; Pluto, daha sonraki bir modelin konteynerden cikip altindaki ana makineyi ele gecirebilen bir betik icerdigini soyledi.

Kimler etkileniyor?

Kampanya, Xinference ve GPUStack gibi kendi sunucusunda calisan cikarim sunucularini barindiran GPU sistemlerini hedefliyor. Pluto'nun anlattigi bir vakada, ortak bir arastirma GPU kumesine ait gorunen dokuz makine ayni anda operator icin madencilige basladi ve yaklasik alti dakika sonra durdu; Pluto bu orgunun bir yoneticinin islemleri sonlandirmasiyla uyumlu oldugunu belirtti. One cikan model, Pluto ilk bildirdiginde 7.354 indirmeden 28 Ekim'de 28.412 indirmeye yukseldi. BleepingComputer, 25 Ekim'de daha yeni bir hesap (htt0118) tarafindan yuklenen neredeyse ayni bir kopyanin hala yayinda oldugunu ve ayni madenci ile ters kabugu tasidigini dogruladi.

Pluto kampanyayi; Basitlestirilmis Cince kod yorumlari, Alibaba Cloud uzerindeki komuta kontrol sunuculari ve Cin saat dilimleriyle ortusen gece saatlerindeki etkinlige dayanarak maddi amacli, Cince konusan bir aktore baglıyor. Aktorun ana cuzdaninin yaklasik 5.000 dolarlik Pearl (PRL) kripto parasi aldigi bildiriliyor.

Tespit boslugu ve ne yapmali?

Pluto'ya gore Hugging Face yuklemeleri antivirus ile Protect AI ve JFrog'un ortak araclariyla tariyor; ancak bu araclar bir modelin kodunun gercekte ne yaptigina degil, bilinen zararli yazilim ve guvensiz bicimlere bakiyor. Arastirmacilar BleepingComputer'a soyle dedi: "Ikinci dalganin one cikan modeli, 28.412 indirme toplarken taramadan temiz gecti." Pluto'nun ilk raporunun ardindan Hugging Face ve Cin'in ModelScope platformu ilk hesaplari kaldirdi; ancak gunler icinde yeni hesaplar altinda 19 depoluk ikinci bir dalga ortaya cikti ve sekiz gun sonra hala yayindaydi. Hugging Face o zamandan beri one cikan modeli devre disi birakti.

Pluto, bu modelleri trust_remote_code etkinken yukleyen herkese makineyi ele gecirilmis saymasini, Pluto'nun raporundaki gostergelerle karsilastirmasini ve erisilebilen tum kimlik bilgilerini degistirmesini oneriyor; madenciyi durdurmanin arka kapilari kaldirmadigini vurguluyor. Daha genel olarak, kendi sunucusunda cikarim calistiranlar gerekmedikce trust_remote_code ozelligini kapatmali, yalnizca dogrulanmis modelleri yuklemeli ve GPU sistemlerini beklenmedik surecler ile dis baglantilara karsi izlemelidir.