Malware na Hugging Face compromete GPUs em servidores Linux

Pesquisadores descobriram uma campanha maliciosa na Hugging Face, plataforma onde desenvolvedores compartilham modelos de inteligência artificial. Os atacantes publicaram modelos falsos que, ao serem carregados com a opção trust_remote_code=True (recurso legítimo da biblioteca Transformers que permite executar código Python customizado), instalam mineradores de criptomoedas e backdoors em servidores Linux. A investigação identificou 31 repositórios maliciosos distribuídos por sete contas, acumulando mais de 32 mil downloads. Os ataques visam ambientes de inferência auto-hospedados como Xinference e GPUStack, usados em desenvolvimento, pesquisa e infraestrutura corporativa.

O perigo não está nos pesos do modelo de IA, mas no código Python que o acompanha. Os atacantes aproveitam a confiança dos usuários ao baixarem modelos sem verificar a procedência, disfarçando repositórios maliciosos como checkpoints legítimos da família Qwen2. Depois de executado, o malware camufla o minerador com nomes que imitam processos legítimos do sistema e implementa mecanismos para reiniciar caso seja encerrado. A remoção de alguns repositórios não parou a operação: novas contas e publicações surgiram em dias, mostrando que bloquear arquivos individuais é insuficiente para conter a ameaça.