ملف hugging-face-gpu-mining-returnsسلسلة توريد الذكاء الاصطناعيعالمي
عودة حملة البرمجيات الخبيثة عبر نماذج Hugging Face لاختطاف وحدات GPU من أجل تعدين العملات المشفرة
اكتشفت Pluto Security وجود 31 مستودع نماذج خبيثاً على Hugging Face موزعة على سبعة حسابات، نُشرت على موجتين منذ سبتمبر، وتسيء استخدام الخيار trust_remote_code لتثبيت برمجيات تعدين عملات مشفرة وأبواب خلفية على خوادم GPU. وعادت الحملة في غضون أيام من أول عملية إزالة، وظلت نسخة شبه مطابقة رُفعت في 25 أكتوبر متاحة عندما تحققت BleepingComputer. وجرى تنزيل أكثر النماذج شيوعاً أكثر من 28,000 مرة. كما تفيد BleepingComputer، بوصفها حملة منفصلة، بوجود حزمة Solana تمهيدية مزيفة على GitHub تستهدف خداع وكلاء البرمجة بالذكاء الاصطناعي.
عاليةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 29 أكتوبر 2026
- الموقع
- عالمي
- الهدف
- مستخدمو نماذج Hugging Face وخوادم GPU
- الخطورة
- عالية
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- غير معروف
- نوع الجهة
- غير معروف
- القطاع
- التقنية ومزوّدو الذكاء الاصطناعي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
اكتشفت Pluto Security وجود 31 مستودع نماذج خبيثاً على Hugging Face موزعة على سبعة حسابات، نُشرت على موجتين منذ سبتمبر، وتسيء استخدام الخيار trust_remote_code لتثبيت برمجيات تعدين عملات مشفرة وأبواب خلفية على خوادم GPU. وعادت الحملة في غضون أيام من أول عملية إزالة، وظلت نسخة شبه مطابقة رُفعت في 25 أكتوبر متاحة عندما تحققت BleepingComputer. وجرى تنزيل أكثر النماذج شيوعاً أكثر من 28,000 مرة. كما تفيد BleepingComputer، بوصفها حملة منفصلة، بوجود حزمة Solana تمهيدية مزيفة على GitHub تستهدف خداع وكلاء البرمجة بالذكاء الاصطناعي.
الأثر: اختُطفت خوادم GPU وزُرعت أبواب خلفية؛ ونُزّل أحد النماذج الخبيثة أكثر من 28,000 مرة. أما العدد الإجمالي للضحايا فغير معروف.
من نفّذها
الجهة: غير معروف
الإسناد: غير معروف؛ فالملخص لا يسمّي أي جهة فاعلة.
الدافع: تعدين العملات المشفرة باستخدام قدرات GPU المختطفة؛ وتهدف حزمة مزيفة منفصلة إلى تثبيت NetSupport RAT.
كيف حدثت
أسلوب الهجوم: نماذج خبيثة مستضافة على Hugging Face تخترق خوادم GPU؛ وحزمة Solana تمهيدية مزيفة على GitHub تستهدف وكلاء البرمجة بالذكاء الاصطناعي.
السبب الجذري: غير معروف؛ ويشير الملخص إلى استضافة نماذج خبيثة وتنزيلها من منصة عامة لنماذج الذكاء الاصطناعي.
التسلسل الزمني
- أبلغت عنه BleepingComputer
الاستجابة
عادت الحملة بعد أيام من عملية إزالة سابقة، ما يعني أن الإزالة لم توقفها. ولا يُذكر أي إجراء آخر.
الحالة الراهنة: مستمر
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية أنظمة الذكاء الاصطناعي نفسها تصبح أهدافًا · International AI Safety Report
- شوهدت في حوادث فعلية الخصوصية والأمن · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- BleepingComputer bleepingcomputer.com
- Runtime Wire runtimewire.com
الاستشهاد بهذا الملف
عودة حملة البرمجيات الخبيثة عبر نماذج Hugging Face لاختطاف وحدات GPU من أجل تعدين العملات المشفرة. AI Threat Watch, ملف hugging-face-gpu-mining-returns, 29 أكتوبر 2026. https://aithreat.io/ar/cases/hugging-face-gpu-mining-returns/
رابط دائم: https://aithreat.io/ar/cases/hugging-face-gpu-mining-returns/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.