ملف aikido-jetbrains-ai-key-theftاختطاف نماذج اللغةعالمي
15 إضافة ذكاء اصطناعي في JetBrains Marketplace بـ 70,000 تثبيت تسرق مفاتيح OpenAI وDeepSeek
وجدت Aikido 15 إضافة على الأقل من سبعة حسابات بائعين تعمل كمساعدات ذكاء اصطناعي لكنها ترسل مفاتيح API للمستخدمين من OpenAI وDeepSeek وSiliconFlow عبر HTTP غير مشفر إلى خادم المهاجم؛ ووزعت فئة مدفوعة المفاتيح المجمّعة.
عاليةهجوم على الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 16 يونيو 2026
- الموقع
- عالمي
- الهدف
- المطورون الذين يستخدمون إضافات مساعد الذكاء الاصطناعي في بيئات JetBrains
- الخطورة
- عالية
- الجهة المنفذة
- غير معروف
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت Aikido 15 إضافة على الأقل من سبعة حسابات بائعين تعمل كمساعدات ذكاء اصطناعي لكنها ترسل مفاتيح API للمستخدمين من OpenAI وDeepSeek وSiliconFlow عبر HTTP غير مشفر إلى خادم المهاجم؛ ووزعت فئة مدفوعة المفاتيح المجمّعة.
الأثر: نحو 70,000 تثبيت مجتمعة؛ وكان لـ DeepSeek AI Assist وCodeGPT AI Assistant وحدهما أكثر من 53,000 تنزيل.
من نفّذها
الجهة: غير معروف
الإسناد: تحليل Aikido Security لشيفرة الإضافات ونقطة التسريب؛ وهوية المشغّل غير معروفة.
الدافع: جمع وإعادة بيع الوصول المدفوع إلى واجهات الذكاء الاصطناعي
كيف حدثت
أسلوب الهجوم: إضافات بيئة تطوير مفخخة تسرّب المفاتيح عندما ينقر المستخدمون على زر التطبيق في الإعدادات
السبب الجذري: لم تلتقط مراجعة المتجر تسريب المفاتيح؛ ولصق المستخدمون مفاتيح حية في إضافات من أطراف ثالثة
التسلسل الزمني
- نشر أول إضافات خبيثة
- استمرار نشر إضافات جديدة
- Aikido تكشف لـ JetBrains وتنشر؛ وأبرز الإضافات لا تزال مدرجة
الاستجابة
نصحت Aikido بتدوير المفاتيح؛ ولم ترد JetBrains عند النشر.
الحالة الراهنة: قيد التحقيق
المصادر (تُفتح في تبويب جديد)
- Aikido Security aikido.dev
- BleepingComputer bleepingcomputer.com
- Infosecurity Magazine infosecurity-magazine.com
الاستشهاد بهذا الملف
15 إضافة ذكاء اصطناعي في JetBrains Marketplace بـ 70,000 تثبيت تسرق مفاتيح OpenAI وDeepSeek. AI Threat Watch, ملف aikido-jetbrains-ai-key-theft, 16 يونيو 2026. https://aithreat.io/ar/cases/aikido-jetbrains-ai-key-theft/
رابط دائم: https://aithreat.io/ar/cases/aikido-jetbrains-ai-key-theft/