Viernes 30 de octubre de 2026 ·
Pluto Security halla 31 modelos maliciosos en Hugging Face que minan criptomonedas en GPUs ajenas
Útil para
Pluto Security ha identificado 31 repositorios maliciosos en siete cuentas de Hugging Face, publicados en dos oleadas desde septiembre, que acumulan más de 32.000 descargas. Se presentan como pequeños modelos de prueba Qwen2 para Xinference y GPUStack y, al cargarlos con trust_remote_code, ejecutan código que instala un minero de criptomonedas que se reinicia solo y elimina competidores, y en algunas versiones una reverse shell. Tras la retirada de las primeras cuentas, aparecieron otros 19 repositorios en cuentas distintas. Por separado, un repositorio falso de GitHub con un kit de inicio de Solana engaña a asistentes de código para ejecutar un comando que instala NetSupport Manager, un programa de acceso remoto.
Qué significa
Los servidores que cargaron estos modelos con código remoto habilitado pueden estar comprometidos y con accesos persistentes. Los asistentes de programación pasan a ser una vía de entrada, al seguir instrucciones de repositorios no verificados.
Cómo te afecta
- CTO y tecnología
Fija ya una política: los modelos de Hugging Face solo se descargan de fuentes revisadas y sin ejecutar código remoto con trust_remote_code. Un modelo malicioso puede ceder tu GPU a un minero de criptomonedas.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- The420.inLeer la noticia completa en The420.in
Relacionadas
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->