Исследователи Pluto Security обнаружили кампанию Load/Mine, в рамках которой злоумышленники распространяли вредоносный код под видом небольших тестовых моделей Qwen2. Всего выявлен 31 репозиторий на семи аккаунтах Hugging Face. По данным исследователей, модели скачали 29 818 раз, однако это не означает такое же количество заражений. Атака срабатывает при загрузке модели с параметром trust_remote_code=True: вредоносный Python-код запускается ещё до загрузки весов нейросети. Злоумышленники скрытно устанавливают GPU-майнер, маскирующийся под системный процесс. Некоторые версии также содержат обратные оболочки для удалённого доступа. Целями стали серверы с ИИ-инфраструктурой, включая Xinference и GPUStack, арендованные GPU-машины и CI-системы. После удаления первой партии вредоносных моделей новые появились всего через несколько дней. Опасность усугубляется тем, что встроенные сканеры платформы не выявили основной вредоносный образец.