Expediente hugging-face-gpu-mining-returnsCadena de suministro de IAGlobal
Regresa la campaña de malware en modelos de Hugging Face para secuestrar GPU y minar criptomonedas
Pluto Security halló 31 repositorios de modelos maliciosos de Hugging Face repartidos en siete cuentas, publicados en dos oleadas desde septiembre, que abusan de la opción trust_remote_code para instalar mineros de criptomonedas y puertas traseras en servidores con GPU. La campaña regresó a los pocos días de la primera retirada, y una copia casi idéntica subida el 25 de octubre seguía activa cuando BleepingComputer la comprobó. El modelo más popular se descargó más de 28.000 veces. BleepingComputer informa además, como campaña independiente, de un falso kit de inicio de Solana en GitHub dirigido a engañar a agentes de programación con IA.
AltaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 29 oct 2026
- Ubicación
- Global
- Objetivo
- Usuarios de modelos de Hugging Face y servidores con GPU
- Gravedad
- Alta
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Sector
- Tecnología y proveedores de IA
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Pluto Security halló 31 repositorios de modelos maliciosos de Hugging Face repartidos en siete cuentas, publicados en dos oleadas desde septiembre, que abusan de la opción trust_remote_code para instalar mineros de criptomonedas y puertas traseras en servidores con GPU. La campaña regresó a los pocos días de la primera retirada, y una copia casi idéntica subida el 25 de octubre seguía activa cuando BleepingComputer la comprobó. El modelo más popular se descargó más de 28.000 veces. BleepingComputer informa además, como campaña independiente, de un falso kit de inicio de Solana en GitHub dirigido a engañar a agentes de programación con IA.
Impacto: Se secuestraron servidores con GPU y se implantaron puertas traseras; un modelo malicioso se descargó más de 28.000 veces. Se desconoce el número total de víctimas.
Quién lo provocó
Actor: Desconocido
Atribución: Desconocida; el resumen no nombra a ningún actor.
Motivo: Minería de criptomonedas con capacidad de cómputo de GPU secuestrada; un kit falso independiente tiene como objetivo instalar un NetSupport RAT.
Cómo ocurrió
Vector de ataque: Modelos maliciosos alojados en Hugging Face que comprometen servidores con GPU; un falso kit de inicio de Solana en GitHub dirigido a agentes de programación con IA.
Causa raíz: Desconocida; el resumen apunta a que se alojan y descargan modelos maliciosos desde un repositorio público de modelos de IA.
Cronología
- Reportado por BleepingComputer
Respuesta
La campaña regresó días después de una retirada anterior, por lo que esta no la detuvo. No se indica ninguna otra respuesta.
Estado actual: En curso
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales Los propios sistemas de IA se convierten en objetivos · International AI Safety Report
- Vista en incidentes reales Privacidad y seguridad · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- BleepingComputer bleepingcomputer.com
- BleepingComputer bleepingcomputer.com
- Runtime Wire runtimewire.com
Citar este expediente
Regresa la campaña de malware en modelos de Hugging Face para secuestrar GPU y minar criptomonedas. AI Threat Watch, expediente hugging-face-gpu-mining-returns, 29 oct 2026. https://aithreat.io/es/cases/hugging-face-gpu-mining-returns/
Enlace permanente: https://aithreat.io/es/cases/hugging-face-gpu-mining-returns/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.