O “modelo” de IA que não era modelo nenhum e já foi baixado 28 mil vezes
Um dos checkpoints mais baixados da Hugging Face não tinha modelo de IA nenhum, só código para sequestrar sua GPU e minerar cripto.
Segundo a Pluto Security, 31 repositórios maliciosos em sete contas da Hugging Face se passavam por checkpoints de teste do Qwen2. O mais baixado, com mais de 28 mil downloads, não tinha modelo algum: instalava um minerador de criptomoeda disfarçado de processo do Linux, se reiniciava se fosse morto e removia mineradores concorrentes da máquina.
Após o primeiro takedown, uma segunda onda de 19 repositórios apareceu em contas novas em poucos dias, com downloads saltando de 7 mil para mais de 28 mil. O truque usava a opção trust_remote_code, que deixa o modelo rodar Python na máquina de quem baixa. Em paralelo, pesquisadores acharam um kit falso de Solana no GitHub para enganar agentes de codificação com IA.