ملف hf-fake-openai-privacy-filterسلسلة توريد الذكاء الاصطناعيعالمي
مستودع "OpenAI Privacy Filter" مزيف يتصدر الرائج على Hugging Face بينما ينشر برمجية سرقة بلغة Rust
وجدت HiddenLayer مستودع Open-OSS/privacy-filter، وهو نسخة من بطاقة نموذج Privacy Filter من OpenAI سحب ملف loader.py فيه سلسلة PowerShell أضافت استثناءات في Defender وشغّلت برمجية سرقة بلغة Rust؛ وبلغ المرتبة الأولى في الرائج بـ 244,000 تنزيل يرجح أنها مضخّمة.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 7 مايو 2026
- الموقع
- عالمي
- الهدف
- مستخدمو Hugging Face الذين ينزّلون إصدارات OpenAI
- الخطورة
- عالية
- الجهة المنفذة
- غير معروف
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت HiddenLayer مستودع Open-OSS/privacy-filter، وهو نسخة من بطاقة نموذج Privacy Filter من OpenAI سحب ملف loader.py فيه سلسلة PowerShell أضافت استثناءات في Defender وشغّلت برمجية سرقة بلغة Rust؛ وبلغ المرتبة الأولى في الرائج بـ 244,000 تنزيل يرجح أنها مضخّمة.
الأثر: نحو 244,000 تنزيل مبلّغ عنه و667 إعجاباً في أقل من 18 ساعة، معظمها مضخّم؛ والعدد الحقيقي للضحايا غير واضح؛ وسُرّبت بيانات اعتماد ومحافظ ضحايا Windows
من نفّذها
الجهة: غير معروف
الإسناد: بنية المحمّل نفسها لستة مستودعات تحت الحساب anthfu رُفعت في 24 أبريل؛ وتداخلات مع حملة تشابه أسماء على npm تنشر غرسة WinOS 4.0
الدافع: سرقة بيانات المتصفح ورموز Discord ومحافظ العملات الرقمية وبيانات اعتماد SSH وFTP وVPN
كيف حدثت
أسلوب الهجوم: مستودع Hugging Face بالاسم المشابه مع ملف loader.py يبدو حميداً عطّل فحوصات SSL وجلب أمر PowerShell من خدمة لصق
السبب الجذري: التلاعب بترتيب الرائج بحسابات مولّدة آلياً؛ ومستخدمو مركز النماذج يشغّلون سكربتات تحميل من مساحات أسماء غير موثقة
التسلسل الزمني
- رفع ستة مستودعات من anthfu بالمحمّل الخبيث نفسه
- HiddenLayer تحدد privacy-filter في صدارة الرائج وتبلّغ عنه
- Hugging Face تعطّل الوصول وتزيل المستودع
الاستجابة
أزالت Hugging Face المستودع لانتهاك الشروط؛ ونصح الباحثون بإعادة تثبيت النظام وتدوير بيانات الاعتماد واستبدال المحافظ
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- HiddenLayer hiddenlayer.com
- BleepingComputer bleepingcomputer.com
- PCrisk pcrisk.com
الاستشهاد بهذا الملف
مستودع "OpenAI Privacy Filter" مزيف يتصدر الرائج على Hugging Face بينما ينشر برمجية سرقة بلغة Rust. AI Threat Watch, ملف hf-fake-openai-privacy-filter, 7 مايو 2026. https://aithreat.io/ar/cases/hf-fake-openai-privacy-filter/
رابط دائم: https://aithreat.io/ar/cases/hf-fake-openai-privacy-filter/