ملف litellm-1-107-0-trojanized-releaseسلسلة توريد الذكاء الاصطناعيعالمي
إصدار LiteLLM 1.107.0 الخبيث على PyPI وDocker يسرق أسرار المتصفحات والسحابة والذكاء الاصطناعي
أفادت Wiz بأن إصدارًا خبيثًا من LiteLLM 1.107.0 جرى رفعه إلى PyPI وDocker في 21 أكتوبر، ويتضمن برمجية سرقة معلومات تستهدف أسرار المتصفحات والسحابة والذكاء الاصطناعي، إضافة إلى خادم قيادة وسيطرة (C2) خامل.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 21 أكتوبر 2026
- الموقع
- عالمي
- الهدف
- مستخدمو LiteLLM على PyPI وDocker
- الخطورة
- عالية
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- غير معروف
- نوع الجهة
- غير معروف
- القطاع
- التقنية ومزوّدو الذكاء الاصطناعي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أفادت Wiz بأن إصدارًا خبيثًا من LiteLLM 1.107.0 جرى رفعه إلى PyPI وDocker في 21 أكتوبر، ويتضمن برمجية سرقة معلومات تستهدف أسرار المتصفحات والسحابة والذكاء الاصطناعي، إضافة إلى خادم قيادة وسيطرة (C2) خامل.
الأثر: بيانات اعتماد المتصفحات وخدمات السحابة والذكاء الاصطناعي معرّضة للانكشاف لدى كل من ثبّت هذا الإصدار؛ وعدد الضحايا غير معروف.
من نفّذها
الجهة: غير معروف
الإسناد: أبلغت Wiz Research عن الحادثة؛ ولا يسمّي الملخص أي جهة فاعلة ولا يربطها باختراق LiteLLM السابق.
الدافع: سرقة بيانات الاعتماد، بحسب ما تدل عليه برمجية السرقة؛ ولم يُذكر ذلك صراحةً.
كيف حدثت
أسلوب الهجوم: نسخة حزمة مفخخة (حصان طروادة) نُشرت على PyPI وDocker، وتحتوي على برمجية لسرقة بيانات الاعتماد وقدرة خاملة على الاتصال بخادم القيادة والسيطرة (C2).
السبب الجذري: غير معروف؛ لا يوضح الملخص كيف نُشر الإصدار الخبيث.
التسلسل الزمني
- أبلغت عنها Wiz Research
الاستجابة
نشرت Wiz Research نشرة استشارية؛ ولا يقدم الملخص أي تفاصيل عن المعالجة.
الحالة الراهنة: تم الاحتواء
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية أنظمة الذكاء الاصطناعي نفسها تصبح أهدافًا · International AI Safety Report
- شوهدت في حوادث فعلية الخصوصية والأمن · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
- Wiz Research wiz.io
- LiteLLM (BerriAI) security incident post docs.litellm.ai
- Chainguard chainguard.dev
الاستشهاد بهذا الملف
إصدار LiteLLM 1.107.0 الخبيث على PyPI وDocker يسرق أسرار المتصفحات والسحابة والذكاء الاصطناعي. AI Threat Watch, ملف litellm-1-107-0-trojanized-release, 21 أكتوبر 2026. https://aithreat.io/ar/cases/litellm-1-107-0-trojanized-release/
رابط دائم: https://aithreat.io/ar/cases/litellm-1-107-0-trojanized-release/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.