ملف deepseeek-pypi-packagesسلسلة توريد الذكاء الاصطناعيعالمي
حزمتا "deepseeek" و"deepseekai" المزيفتان على PyPI تسرقان أسرار مطوري DeepSeek
جمعت حزمتان على PyPI تتنكران كمكتبتي عميل لـ DeepSeek بيانات المستخدم والمضيف ومتغيرات البيئة وأرسلتها إلى نقطة Pipedream؛ وسُحبتا خلال ساعة بعد بضع مئات من التنزيلات.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 29 يناير 2025
- الموقع
- عالمي
- الهدف
- المطورون الذين يدمجون واجهة DeepSeek البرمجية
- الخطورة
- متوسطة
- الجهة المنفذة
- حساب PyPI باسم "bvk"
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
جمعت حزمتان على PyPI تتنكران كمكتبتي عميل لـ DeepSeek بيانات المستخدم والمضيف ومتغيرات البيئة وأرسلتها إلى نقطة Pipedream؛ وسُحبتا خلال ساعة بعد بضع مئات من التنزيلات.
الأثر: أحصت PT نحو 36 تنزيلاً عبر pip وbandersnatch إضافة إلى 186 عبر المتصفحات وأدوات أخرى قبل الإزالة؛ وأُرسلت متغيرات البيئة وتفاصيل المضيف لأي ضحية إلى المهاجم
من نفّذها
الجهة: حساب PyPI باسم "bvk"
الإسناد: رُفعتا من حساب PyPI الخامل "bvk" المنشأ في يونيو 2023؛ ولاحظت PT ESC تعليقات في الشيفرة توحي بأن الحمولة كُتبت بمساعد ذكاء اصطناعي. ولا نسبة إضافية.
الدافع: سرقة مفاتيح واجهات البرمجة وبيانات اعتماد السحابة وقواعد البيانات المخزنة في متغيرات بيئة المطورين
كيف حدثت
أسلوب الهجوم: حزم PyPI بأسماء مشابهة تركب موجة DeepSeek؛ تعمل الحمولة عند تنفيذ أوامر سطر الأوامر deepseeek أو deepseekai وتسرّب البيانات عبر Pipedream
السبب الجذري: سجل حزم مفتوح بلا فحص للأسماء المشابهة للأسماء الرائجة؛ ومطورون يثبّتون حزم SDK غير رسمية لنموذج حديث الشعبية
التسلسل الزمني
- نشر deepseeek 0.0.8 في الساعة 15:52 بالتوقيت العالمي وdeepseekai 0.0.8 في الساعة 16:13
- PT ESC ترصد الحزمتين خلال دقائق وتنبّه PyPI التي تزيلهما
- PT ESC تنشر التحليل؛ والصحافة تبلّغ عن أكثر من 200 تنزيل، أكثر من 100 منها من الولايات المتحدة
الاستجابة
حذف مسؤولو PyPI الحزمتين خلال نحو ساعة من الإبلاغ؛ ونشرت PT ESC مؤشرات ونصحت الضحايا بتدوير بيانات الاعتماد المكشوفة
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- Positive Technologies PT ESC global.ptsecurity.com
- SecurityWeek securityweek.com
- Help Net Security helpnetsecurity.com
الاستشهاد بهذا الملف
حزمتا "deepseeek" و"deepseekai" المزيفتان على PyPI تسرقان أسرار مطوري DeepSeek. AI Threat Watch, ملف deepseeek-pypi-packages, 29 يناير 2025. https://aithreat.io/ar/cases/deepseeek-pypi-packages/
رابط دائم: https://aithreat.io/ar/cases/deepseeek-pypi-packages/