ملف aliyun-ai-labs-pypi-pickleسلسلة توريد الذكاء الاصطناعيالصين
حزم PyPI تتنكر كحزمة SDK لـ Alibaba AI Labs تخفي برمجية سرقة معلومات في نموذج PyTorch
حملت الحزم aliyun-ai-labs-snippets-sdk وai-labs-snippets-sdk وaliyun-ai-labs-sdk ملف model.pt جمعت حمولته بصيغة pickle تفاصيل المضيف وملف .gitconfig وأرسلتها إلى حاوية Alibaba Cloud OSS؛ نحو 1,600 تنزيل.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 22 مايو 2025
- الموقع
- الصين
- الهدف
- المطورون الذين يستخدمون خدمات Alibaba Cloud AI Labs
- الخطورة
- عالية
- الجهة المنفذة
- حساب PyPI باسم "ai-aliyun"
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
حملت الحزم aliyun-ai-labs-snippets-sdk وai-labs-snippets-sdk وaliyun-ai-labs-sdk ملف model.pt جمعت حمولته بصيغة pickle تفاصيل المضيف وملف .gitconfig وأرسلتها إلى حاوية Alibaba Cloud OSS؛ نحو 1,600 تنزيل.
الأثر: نحو 1,600 تنزيل؛ وسُرّبت عناوين IP وأسماء المستخدمين ومعلومات النظام وإعدادات Git للضحايا
من نفّذها
الجهة: حساب PyPI باسم "ai-aliyun"
الإسناد: نشرها مستخدم PyPI المسمى ai-aliyun مقلداً علامة Aliyun التابعة لـ Alibaba؛ ولاحظت ReversingLabs فحوصات لبيانات AliMeeting توحي بأن المطورين في الصين كانوا المستهدفين
الدافع: استطلاع هوية المطورين وبنيتهم التحتية، على الأرجح كمرحلة أولى لاختراق لاحق
كيف حدثت
أسلوب الهجوم: حزم SDK مزيفة على PyPI يحمّل استيرادها ملف pickle لـ PyTorch يفك ترميز Python بصيغة base64 ويسرّب البيانات إلى aksjdbajkb2jeblad.oss-cn-hongkong.aliyuncs.com
السبب الجذري: ملفات النماذج القائمة على pickle تنفّذ الشيفرة عند التحميل؛ وسجلات الحزم لا تفحص عناصر التعلم الآلي المضمّنة
التسلسل الزمني
- ظهور الحزم على PyPI وتوافرها لأقل من 24 ساعة
- JFrog تنشر تحليلاً للحمولة المضمّنة في النموذج
- ReversingLabs تبلّغ عن نحو 1,600 تنزيل إجمالاً واستهداف AliMeeting
الاستجابة
إزالة الحزم من PyPI؛ ونشرت JFrog وReversingLabs وOpenSSF سجلات الحزم الخبيثة والمؤشرات
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- JFrog Security Research research.jfrog.com
- Hackread hackread.com
- OSV MAL-2025-5096 osv.dev
الاستشهاد بهذا الملف
حزم PyPI تتنكر كحزمة SDK لـ Alibaba AI Labs تخفي برمجية سرقة معلومات في نموذج PyTorch. AI Threat Watch, ملف aliyun-ai-labs-pypi-pickle, 22 مايو 2025. https://aithreat.io/ar/cases/aliyun-ai-labs-pypi-pickle/
رابط دائم: https://aithreat.io/ar/cases/aliyun-ai-labs-pypi-pickle/