Zlonamerni Hugging Face repozitorijumi ponovo korišćeni za rudarenje kriptovaluta

Šta se desilo?

Pluto Security je 29. oktobra 2026. objavio istraživanje kampanje Load/Mine, koja distribuira kriptorudare i kod za neovlašćen pristup kroz repozitorijume modela na Hugging Face platformi. Istraživači navode da se kampanja vratila nekoliko dana nakon uklanjanja prvih repozitorijuma.

Koga pogađa?

Rizik imaju korisnici koji izvrše zlonamerni kod iz nepouzdanog repozitorijuma, uključujući razvojne i istraživačke timove. Sama upotreba Hugging Face platforme ili opcije trust_remote_code sa proverenim kodom nije dokaz zaraze.

Kako se zaštititi?

• Ne uključujte trust_remote_code=True za repozitorijum čiji kod niste pregledali.
• Fiksirajte tačnu proverenu reviziju modela da kasnije izmene ne budu automatski učitane.
• Testirajte nove modele u izolovanom okruženju bez produkcionih tajni i privilegovanog pristupa hostu.
• Pratite neuobičajenu potrošnju GPU resursa, procese i mrežne veze.
• Ako utvrdite da je pokrenut zlonamerni model, izolujte sistem, sačuvajte dokaze i promenite izložene pristupne podatke sa čistog uređaja.

Tehnički detalji

Hugging Face dokumentacija potvrđuje da trust_remote_code=True dopušta izvršavanje prilagođenog koda iz repozitorijuma i preporučuje pregled datoteka i fiksiranje revizije. Bezbedniji format težina safetensors ne uklanja rizik od zasebnog Python koda koji korisnik dozvoli da se izvrši. Brojači preuzimanja ne potvrđuju broj jedinstvenih žrtava ili uspešnih infekcija.

Zašto je važno?

Zlonamerni kod modela može dobiti pristup podacima i resursima dostupnim procesu koji ga pokreće. Uklanjanje repozitorijuma ne dokazuje da su ranije pogođeni sistemi očišćeni.