Pluto Security, Eylül ayından bu yana yedi Hugging Face hesabında 31 kötü amaçlı depo tespit etti; modeller küçük Qwen2 test kontrol noktaları gibi görünüyor ve Xinference ile GPUStack gibi kendi barındırılan çıkarım sunucularını hedefliyor. En çok indirilen MENXIANGYU/qwen2-tiny modeli aslında hiç model içermiyor, trust_remote_code etkinleştirildiğinde Linux sistem süreci gibi gizlenmiş bir kripto madencisi kuruyor, öldürülse bile yeniden başlatıyor ve rakip madencileri temizliyor; bazı sürümler ters kabuk açarak saldırgana doğrudan sunucu erişimi veriyor.