Pluto Security 详述 Hugging Face 上的 Load/Mine 挖矿活动

Pluto Security 发布 Load/Mine 报告，称 Hugging Face 上 31 个恶意模型仓库（分布在 7 个账号，另有 ModelScope 镜像）传播挖矿程序与后门，累计记录 29,818 次下载，计入 13 个关联仓库后为 32,376 次。报告称第二波 19 个仓库下载超过 2.9 万次，在 Pluto 通报 8 天后仍在线。载荷利用 Transformers 在 trust_remote_code=True 下按 config.json 的 auto_map 导入仓库 Python 代码，并在加载权重前执行；报告还引用 CVE-2026-22807，称 vLLM 0.10.1 至 0.14.0 修复前未校验该参数。报告称第一波钱包收到约 2,276 PRL，约 5,000 美元。第一波 12 个仓库无一被安全扫描器报告，第二波主载荷被所有扫描器判为安全。