Hugging Face'teki kripto madenciliği kampanyası GPU'ları yeniden hedef aldı

Hugging Face'teki bir kripto madenciliği kampanyası kaldırılmasından sadece günler sonra yeniden ortaya çıktı. Saldırganlar, yapay zeka modelleri barındıran platformda zararlı modeller yükleyerek GPU sunucularını ele geçiriyor ve arka kapılar kuruyor.

Bleeping Computer'ın raporuna göre, bulaşlı modellerden biri 28 binin üzerinde kez indirilmiş. Saldırganlar, görünüşte masum makine öğrenmesi projeleri gibi davranan modelleri yükleyerek, bunları kullanan sunucuların işlem gücünü kriptopara madenciliğine yönlendiriyor. Bu tür kampanyaların tehlikesi, kurbanların farkında olmadan sistemlerinin arka planda çalışmaya devam etmesi ve elektrik maliyetlerinin artması, hatta daha ciddi arka kapı kurulumundan kaynaklanıyor.

Aynı dönemde GitHub'da başka bir tehdit de ortaya çıktı: sahte bir Solana başlangıç kiti, yapay zeka kod yazma aracılarını kandırarak NetSupport RAT (uzaktan erişim aracı) kurulumuna yönlendiriyor. Bu tür saldırılar, AI aracılarının otomatik olarak kod çalıştırması ve kütüphaneler kurması nedeniyle özellikle etkili.

Eğer Hugging Face ya da GitHub'dan modeller ya da paketler kullanıyorsan, indirilen dosyaların kaynağını kontrol etmek, yorum ve yıldız sayısına bakmak ve mümkünse kodu gözden geçirmek iyi bir alışkanlık. Açık kaynak platformlarda popülarite her zaman güvenlik garantisi değil.