Ερευνητές της Pluto Security εντόπισαν 31 κακόβουλα αποθετήρια σε επτά λογαριασμούς του Hugging Face, που παρουσιάζονταν ως μικρά δοκιμαστικά μοντέλα Qwen2 και στόχευαν διακομιστές με κάρτες γραφικών, όπως μεταδίδει το BleepingComputer. Η καμπάνια εκμεταλλεύεται τη ρύθμιση trust_remote_code, που επιτρέπει σε ένα μοντέλο να εκτελεί δικό του κώδικα Python κατά τη φόρτωση, για να εγκαταστήσει λογισμικό εξόρυξης κρυπτονομισμάτων και, σε ορισμένες εκδόσεις, απομακρυσμένη πρόσβαση. Το πιο δημοφιλές μοντέλο κατέβηκε πάνω από 28.000 φορές, ενώ ένα δεύτερο κύμα εμφανίστηκε λίγες ημέρες μετά την αφαίρεση του πρώτου. Ξεχωριστή έρευνα εντόπισε ψεύτικο πακέτο εκκίνησης για το Solana στο GitHub που στοχεύει πράκτορες τεχνητής νοημοσύνης για προγραμματισμό.

Τι σημαίνει: Η καμπάνια δείχνει ότι τα αποθετήρια μοντέλων τεχνητής νοημοσύνης έχουν γίνει νέο κανάλι για επιθέσεις στην εφοδιαστική αλυσίδα λογισμικού, όπως ήταν παλαιότερα τα αποθετήρια πακέτων npm και PyPI. Οι σαρώσεις ασφαλείας του Hugging Face ψάχνουν γνωστό κακόβουλο λογισμικό και επικίνδυνες μορφές αρχείων, αλλά δεν ελέγχουν τι κάνει ο κώδικας Python που συνοδεύει ένα μοντέλο, οπότε τα αρχεία πέρασαν καθαρά. Οι διακομιστές με κάρτες γραφικών είναι ελκυστικός στόχος, γιατί έχουν μεγάλη υπολογιστική ισχύ και συχνά πρόσβαση σε δεδομένα και κωδικούς cloud. Για ομάδες που πειραματίζονται με μοντέλα ανοιχτών βαρών, ο βασικός κανόνας είναι να μην ενεργοποιείται το trust_remote_code για μοντέλα από άγνωστους λογαριασμούς και να ελέγχεται ο κώδικας πριν από τη φόρτωση. Όποιος έχει φορτώσει τέτοια μοντέλα πρέπει να θεωρεί το μηχάνημα παραβιασμένο και να αλλάξει όλους τους κωδικούς που ήταν προσβάσιμοι από αυτό, γιατί η απλή διακοπή του προγράμματος εξόρυξης δεν αφαιρεί τις κερκόπορτες. Το ψεύτικο πακέτο για το Solana προσθέτει μια νέα διάσταση: οι πράκτορες προγραμματισμού ακολουθούν οδηγίες από αρχεία README χωρίς να τις ελέγχει άνθρωπος, οπότε χρειάζονται περιορισμοί στις εντολές που μπορούν να εκτελέσουν. Οι επιτιθέμενοι προσαρμόζονται γρήγορα στη νέα αυτή πραγματικότητα.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις