הנוזקה חוזרת ל-Hugging Face: ריפו מזויפים של Qwen2 משתלטים על GPUs

קמפיין נוזקה שמכוון למשתמשי Hugging Face חזר. חוקרים איתרו 31 repositories זדוניים שמתחזים למודלי Qwen2 של Alibaba. ברגע שטוענים אותם, הם משתלטים על ה-GPU של הקורבן וכורים בו מטבעות קריפטו. עד שהתגלו, הם צברו יותר מ-32,000 הורדות.

התקיפה מנצלת את האמון בשמות מוכרים. מפתח שמחפש גרסה של Qwen יכול בקלות לנחות על repo שנראה כמעט זהה, וטעינת מודל יכולה להריץ קוד, בעיקר כשמדובר בפורמטים ישנים או בסקריפטי טעינה מותאמים. ה-GPU הוא מטרה אטרקטיבית: הוא יקר, ובסביבות מחקר ו-inference הוא רץ לא פעם בלי השגחה.

הסיפור מגיע בשבוע עמוס בחששות סביב שרשרת האספקה של AI. ב-Hacker News התווכחו על backdoor שדווח בתוסף Claude Code ל-VS Code ב-marketplace של Cursor, ו-Cohere טענה שגרסה של Qwen3.8 ניסתה ליצור קשר עם שרת בבייג'ינג במהלך בדיקות. בנוסף, Hugging Face נמצאת תחת בחינה של משרד המשפטים האמריקאי בזמן ש-NVIDIA מנסה לרכוש אותה, ולכן רמת האבטחה של הפלטפורמה הופכת לשאלה של מדיניות.

המלצות מעשיות: לוודא מי הארגון שמפרסם את המודל, להעדיף safetensors על פני pickle, לא להפעיל trust_remote_code אלא אם אין ברירה, ולטעון מודלים ממקור לא מוכר בתוך sandbox או container בלי גישה לרשת. כדאי לעקוב אם Hugging Face תוסיף תגי אימות חזקים יותר למפרסמים רשמיים.