Zlonamjerni repozitoriji modela na Hugging Faceu mogli su otvoriti skriveni pristup računalima koja pokrenu priloženi kod. Pluto Research objavio je analizu kampanje Load/Mine 29. listopada.
Repozitorij može sadržavati parametre modela i programski kod koji određuje kako ih učitati. Neki alati omogućuju izvršavanje takvog koda radi podrške prilagođenim modelima. Kampanja je iskoristila taj put, a ne tekst koji model generira korisniku.
Pluto opisuje softver za udaljeni pristup i korištenje grafičkih procesora za rudarenje kriptovaluta. To je važno na dijeljenim sustavima. Na istom stroju mogu se nalaziti skupi akceleratori, druge aplikacije i vjerodajnice kojima izvršeni kod može pristupiti.
Istraživači su zabilježili desetke tisuća preuzimanja kroz više računa. Taj broj nije broj zaraza ni različitih žrtava. Preuzimanje je događaj koji se može brojiti, a izvršavanje koda korak je koji stvara opisani rizik.
