Dossier hugging-face-gpu-mining-returnsChaîne d’approvisionnement IAMondial
La campagne de logiciels malveillants via des modèles Hugging Face refait surface pour détourner des GPU à des fins de minage de cryptomonnaies
Pluto Security a découvert 31 dépôts de modèles Hugging Face malveillants répartis sur sept comptes, publiés en deux vagues depuis septembre, qui abusent de l'option trust_remote_code pour installer des mineurs de cryptomonnaies et des portes dérobées sur des serveurs GPU. La campagne est réapparue quelques jours après le premier démantèlement, et une copie quasi identique mise en ligne le 25 octobre était toujours accessible lors de la vérification de BleepingComputer. Le modèle le plus populaire a été téléchargé plus de 28 000 fois. BleepingComputer rapporte également, comme campagne distincte, un faux kit de démarrage Solana sur GitHub visant à piéger des agents de codage IA.
ÉlevéeAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 29 oct. 2026
- Lieu
- Mondial
- Cible
- Utilisateurs de modèles Hugging Face et serveurs GPU
- Gravité
- Élevée
- Vérification
- Rapporté par la presse ou des chercheurs fiables
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Secteur
- Technologie et éditeurs d’IA
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Pluto Security a découvert 31 dépôts de modèles Hugging Face malveillants répartis sur sept comptes, publiés en deux vagues depuis septembre, qui abusent de l'option trust_remote_code pour installer des mineurs de cryptomonnaies et des portes dérobées sur des serveurs GPU. La campagne est réapparue quelques jours après le premier démantèlement, et une copie quasi identique mise en ligne le 25 octobre était toujours accessible lors de la vérification de BleepingComputer. Le modèle le plus populaire a été téléchargé plus de 28 000 fois. BleepingComputer rapporte également, comme campagne distincte, un faux kit de démarrage Solana sur GitHub visant à piéger des agents de codage IA.
Impact: Des serveurs GPU ont été détournés et des portes dérobées installées ; un modèle malveillant a été téléchargé plus de 28 000 fois. Le nombre total de victimes est inconnu.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Inconnue ; le résumé ne nomme aucun acteur.
Mobile: Minage de cryptomonnaies à l'aide de la puissance de calcul GPU détournée ; un faux kit distinct vise à installer un RAT NetSupport.
Comment c’est arrivé
Vecteur d’attaque: Modèles malveillants hébergés sur Hugging Face qui compromettent des serveurs GPU ; faux kit de démarrage Solana sur GitHub ciblant des agents de codage IA.
Cause racine: Inconnue ; le résumé pointe l'hébergement et le téléchargement de modèles malveillants depuis une plateforme publique de modèles d'IA.
Chronologie
- Signalé par BleepingComputer
Réponse
La campagne est réapparue quelques jours après un premier démantèlement, qui ne l'a donc pas stoppée. Aucune autre réponse n'est mentionnée.
Statut actuel: En cours
Mises en garde de la recherche auxquelles ce cas correspond
- Observée dans des incidents réels Les systèmes d’IA deviennent eux-mêmes des cibles · International AI Safety Report
- Observée dans des incidents réels Vie privée et sécurité · MIT AI Risk Repository
Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- BleepingComputer bleepingcomputer.com
- Runtime Wire runtimewire.com
Citer ce dossier
La campagne de logiciels malveillants via des modèles Hugging Face refait surface pour détourner des GPU à des fins de minage de cryptomonnaies. AI Threat Watch, dossier hugging-face-gpu-mining-returns, 29 oct. 2026. https://aithreat.io/fr/cases/hugging-face-gpu-mining-returns/
Lien permanent: https://aithreat.io/fr/cases/hugging-face-gpu-mining-returns/
Dossiers liés
Le même type d'incident, du plus récent au plus ancien.