Досье hugging-face-gpu-mining-returnsЦепочка поставок ИИ29 окт. 2026Весь мир

Кампания с вредоносными моделями на Hugging Face возобновилась: GPU захватывают для майнинга криптовалют

Pluto Security обнаружила 31 вредоносный репозиторий моделей на Hugging Face в семи аккаунтах, опубликованных двумя волнами с сентября. Они злоупотребляют опцией trust_remote_code, чтобы устанавливать криптомайнеры и бэкдоры на GPU-серверы. Кампания вернулась через несколько дней после первой блокировки, а практически идентичная копия, загруженная 25 октября, всё ещё была доступна, когда её проверило издание BleepingComputer. Самая популярная модель была скачана более 28 000 раз. BleepingComputer также сообщает о отдельной кампании: фальшивый стартовый набор для Solana на GitHub, нацеленный на обман ИИ-агентов для написания кода.

ВысокаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 29 окт. 2026
Локация: Весь мир
Цель: Пользователи моделей Hugging Face и GPU-серверы
Критичность: Высокая
Проверка: Сообщено авторитетной прессой или исследователями
Инициатор: Неизвестно
Тип субъекта: Неизвестно
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: GPU-серверы были захвачены, на них внедрены бэкдоры; одна из вредоносных моделей была скачана более 28 000 раз. Общее число жертв неизвестно.

Кто стоит за инцидентом

Субъект: Неизвестно

Атрибуция: Неизвестно; в кратком описании актор не назван.

Мотив: Майнинг криптовалют на захваченных вычислительных мощностях GPU; отдельный фальшивый набор нацелен на установку NetSupport RAT.

Как это произошло

Вектор атаки: Вредоносные модели, размещённые на Hugging Face и компрометирующие GPU-серверы; фальшивый стартовый набор для Solana на GitHub, нацеленный на ИИ-агентов для написания кода.

Первопричина: Неизвестно; в кратком описании указано, что вредоносные модели размещались и скачивались из публичного хаба ИИ-моделей.

Хронология

29 окт. 2026Сообщает BleepingComputer

Реагирование

Кампания вернулась через несколько дней после предыдущей блокировки, так что блокировка её не остановила. Других мер не указано.

Текущий статус: Продолжается

Предупреждения исследователей, которым соответствует это досье

Наблюдается в реальных инцидентах Сами системы ИИ становятся мишенями · International AI Safety Report
Наблюдается в реальных инцидентах Конфиденциальность и безопасность · MIT AI Risk Repository

Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».

Источники (открываются в новой вкладке)

BleepingComputer bleepingcomputer.com
BleepingComputer bleepingcomputer.com
Runtime Wire runtimewire.com

Цитировать это досье

Кампания с вредоносными моделями на Hugging Face возобновилась: GPU захватывают для майнинга криптовалют. AI Threat Watch, досье hugging-face-gpu-mining-returns, 29 окт. 2026. https://aithreat.io/ru/cases/hugging-face-gpu-mining-returns/

Постоянная ссылка: https://aithreat.io/ru/cases/hugging-face-gpu-mining-returns/