SlowMist’in güvenlik ekibi, Alibaba’nın Qwen 3.8 27B modelinin indirilebilir ağırlıkları gibi gösterilen sahte bir GitHub deposunda bilgi hırsızlığı yapan StealC zararlısı buldu. Dosyanın 28 Ağustos’ta paylaşıldığı, yerel olarak açık kaynak yapay zekâ modelleri çalıştıran kullanıcıların kimlik bilgisi sızıntısı riskiyle karşı karşıya kalabileceği aktarıldı.