Pluto Security 29 октября раскрыла кампанию Load/Mine: под видом небольших моделей Qwen2 на Hugging Face распространяли программы для скрытой добычи криптовалюты и средства удалённого доступа. Исследователи связали с кампанией 31 репозиторий. После удаления первой волны новые аккаунты появились в течение нескольких дней.

При включённом параметре `trust_remote_code=True` загрузчик выполняет Python-код автора репозитория. Документация Hugging Face отдельно предупреждает об этом риске и рекомендует проверять код. Это разрешение на стороннюю реализацию модели, а не обычная загрузка только её весов. В разобранном Pluto образце вредоносная программа запускалась ещё до инициализации модели; файл весов вообще не содержал параметров нейросети.

Код устанавливал майнер, маскировал его под системный процесс Linux и перезапускал после остановки. Некоторые варианты открывали обратное соединение, через которое атакующий мог управлять сервером с правами загрузившего модель процесса. Поэтому прекращение майнинга само по себе не означало удаления постороннего доступа.

По проверке Pluto, основной образец проходил сканеры платформы без предупреждения: проверка форматов моделей и известных сигнатур не выявила вредоносное поведение сопровождающего Python-кода. С учётом связанных репозиториев исследователи насчитали более 32 тысяч скачиваний — это не число заражённых машин. Они также обнаружили работающих участников майнинг-пулов и выплаты связанному кошельку; точное количество пострадавших остаётся неизвестным.