Hugging Face 모델 악용 및 GitHub 가짜 키트를 이용한 암호화폐 채굴/RAT 공격 캠페인 분석
연구자들은 Hugging Face에서 발견된 악성 모델들이 `trust_remote_code` 기능을 악용하여 GPU 호스트에 암호화폐 채굴기를 설치하고 리버스 쉘을 확보하는 공격 캠페인을 추적했다. 또한, GitHub에 올라온 가짜 솔라나 키트가 AI 코딩 에이전트를 속여 원격 접근 트로이 목마를 설치하도록 유도하는 공격도 확인되었다.
(새 창에서 원문 열기)