# Hugging Face: 31 de modele AI malițioase ar fi exploatat servere GPU pentru cryptomining

URL: https://cyberjurnal.ro/articol/hugging-face-31-de-modele-ai-malitioase-ar-fi-exploatat-servere-gpu-pentru-crypt-f586c9bb6e
Autor: Oprican Marius Edward
Publicat: 2026-10-30T09:02:42.056Z
Actualizat: 2026-10-30T09:02:42.058Z

O analiză de threat intelligence publicată la finalul lui octombrie descrie o campanie atribuită cercetătorilor Pluto Security, cu 31 de repository-uri de modele malițioase distribuite pe șapte conturi. Modelele se prezentau drept checkpoint-uri de test Qwen2, iar încărcarea lor putea executa cod Python prin mecanismul trust_remote_code. Unul dintr

**CyberJurnal | 29–30 octombrie 2026**

O analiză de threat intelligence publicată la finalul lui octombrie descrie o campanie atribuită cercetătorilor Pluto Security, cu 31 de repository-uri de modele malițioase distribuite pe șapte conturi. Modelele se prezentau drept checkpoint-uri de test Qwen2, iar încărcarea lor putea executa cod Python prin mecanismul trust_remote_code. Unul dintre repository-uri a acumulat peste 28.000 de descărcări raportate; acest indicator nu este echivalent cu 28.000 de servere infectate.

## Ce înseamnă incidentul și ce știm cu certitudine

Campania urmărea exploatarea capacității GPU pentru minerit de criptomonede și, potrivit cercetătorilor, includea mecanisme de persistență și acces la distanță. Concluziile sunt bazate pe analiza companiei de securitate, nu pe un bilanț oficial de infectări confirmate de Hugging Face. Cazul demonstrează riscul de a considera un model AI doar un fișier de date: anumite formate și mecanisme de încărcare pot executa cod.

## Recomandări practice

Echipele ML trebuie să dezactiveze executarea codului remote când nu este necesară, să izoleze evaluarea modelelor, să blocheze accesul containerelor la secrete și rețele interne și să fixeze versiunile și hash-urile artefactelor aprobate. Monitorizarea GPU și a proceselor neobișnuite completează verificările de proveniență.

## Context și limitele informațiilor

Datele din această analiză reflectă informațiile disponibile la 30 octombrie 2026. Acuzațiile, estimările și rezultatele preliminare sunt atribuite explicit surselor; investigațiile pot aduce schimbări importante. Cifrele privind descărcările, tranzacțiile urmărite sau persoanele potențial afectate nu reprezintă automat pierderi definitive ori victime confirmate.

**Surse:** [Documentare principală](https://aviatrix.ai/threat-research-center/hugging-face-malware-campaign-returns-hijack-gpus-crypto-mining/).