فريق SlowMist يحذر من نموذج Qwen الذي يحاكيه مستودع GitHub

تم تحديد مستودع GitHub بأنه يتخلى عن نموذج Qwen ، كما أكد فريق أمن SlowMist. قد يشكل هذا الاكتشاف المقلق مخاطر كبيرة للمستخدمين الذين قد يقومون دون علم بتنزيل برامج ضارة متخفية كملفات نموذجية مشروعة. لم يتم اختراق مشروع Qwen الرسمي ، ولكن يتم حث المستخدمين على توخي الحذر عند تنزيل الملفات ذات الصلة. لمزيد من التفاصيل ، راجع التحليل الكامل من SlowMist. هنا..…

التطور الرئيسي

أعلن فريق الأمن SlowMist مؤخرًا عن مستودع GitHub يحاكي نموذج Qwen 3.8 27B ، مما أثار مخاوف أمنية خطيرة. قدم المستودع أصلًا كان 487 KB فقط ، وهو أقل بكثير من الحجم المتوقع لنموذج شرعي ، والذي يجب أن يتجاوز 16 GB. احتوت هذه الحزمة الضارة على نص Lua مخفي يجمع بيانات مضيف حساسة ويرسلها إلى خوادم القيادة والتحكم. على الرغم من أن مشروع Qwen الرسمي لا يزال آمنًا ، إلا أن هذه الحادثة تسلط الضوء على الحاجة إلى زيادة اليقظة بين المستخدمين فيما يتعلق بتنزيل البرامج.

التفاصيل الرئيسية

• لا شيء

لقطة من السوق

في الوقت الحالي ، تظهر أسواق العملات المشفرة الأوسع إشارات مختلطة ، حيث تعاني العديد من الأصول من زخم متذبذب. قد يؤثر تحديد هذا المستودع الخبيث على ثقة المستخدمين في المشاريع ذات الصلة ، مما قد يؤدي إلى إيقاف المشاركة والنشاط على المنصات المرتبطة بـ Qwen. مع تطور الوضع ، يجب على التجار أن يبقوا يقظين لأي نصائح أمنية إضافية من مصادر ذات سمعة طيبة.

كيوين هو مشروع ينطوي على نماذج التعلم الآلي المستخدمة لمختلف التطبيقات في مجال العملات المشفرة. فريق أمن SlowMist لديه تاريخ قوي في تقديم تقييمات أمنية وذكاء تهديدات في قطاع العملات المشفرة ، مما يجعل تحذيراتهم ذات تأثير كبير.

ما يأتي بعد ذلك

ما يجب على التجار مشاهدته بعد ذلك هو استجابة مشروع Qwen وأي تدابير أمنية يطبقونها في أعقاب هذا الحادث. بالإضافة إلى ذلك ، يجب على المستخدمين البقاء على بينة من أي تحديثات أو نصائح صادرة عن SlowMist أو خبراء الأمن السيبراني الآخرين للبقاء على علم بالتهديدات المحتملة. يمكن أن تؤثر آثار هذا الانتهاك على سلوك المستخدمين ومشاركة المشروع على المدى القصير.

هذه المقالة لأغراض معلوماتية فقط ولا تشكل نصيحة مالية.