Hugging Face 上 31 个伪装 Qwen2 小模型的仓库被指植入 PRL 矿工

POW 币种信息平台 bitgou.org 运营者 Alch-crypto 发文称，Hugging Face 上有 31 个仓库伪装成 Qwen2 小模型，用户以 trust_remote_code 方式加载后会被安装 PRL 矿工程序，该程序伪装成系统进程，部分版本还带可远程控制机器的后门。