ملف maliciouscorgi-vscode-ai-extensionsسلسلة توريد الذكاء الاصطناعيالصين
MaliciousCorgi: إضافتا "ChatGPT" و"ChatMoss" لـ VS Code بـ 1.5 مليون تثبيت تسرّبان الملفات المفتوحة
وجدت Koi إضافتين في المتجر تُسوَّقان كمساعدَي برمجة بالذكاء الاصطناعي تقرآن كل ملف مفتوح وتتيحان لخادم سحب ما يصل إلى 50 ملفاً من مساحة العمل عند الطلب وتحمّلان متتبعات تحليلات مخفية، مرسلتين البيانات إلى خوادم في الصين.
عاليةهجوم على الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 23 يناير 2026
- الموقع
- الصين
- الهدف
- مستخدمو VS Code لإضافات مساعد البرمجة بالذكاء الاصطناعي
- الخطورة
- عالية
- الجهة المنفذة
- الناشران WhenSunset وzhukunpeng
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت Koi إضافتين في المتجر تُسوَّقان كمساعدَي برمجة بالذكاء الاصطناعي تقرآن كل ملف مفتوح وتتيحان لخادم سحب ما يصل إلى 50 ملفاً من مساحة العمل عند الطلب وتحمّلان متتبعات تحليلات مخفية، مرسلتين البيانات إلى خوادم في الصين.
الأثر: نحو 1.34 مليون تثبيت لـ ChatGPT - Chinese edition و150,000 لـ ChatMoss؛ وكان يمكن كشف الشيفرة المصدرية وملفات الإعداد وبيانات اعتماد السحابة وأسرار .env للمستخدمين
من نفّذها
الجهة: الناشران WhenSunset وzhukunpeng
الإسناد: تتشارك الإضافتان المنشورتان من WhenSunset وzhukunpeng الشيفرة والواجهة الخلفية؛ وتعذر الوصول إلى الناشر ولم يُثبت الدافع
الدافع: غير معروف؛ سلوك متسق مع جمع الشيفرة المصدرية وتحديد ملامح المستخدمين
كيف حدثت
أسلوب الهجوم: شيفرة إضافة ترمّز محتوى الملفات بـ base64 عند الفتح والتحرير، وأمر جمع ملفات يتحكم به الخادم، وإطار iframe بحجم صفر يحمّل أربع حزم تحليلات
السبب الجذري: لم تلتقط مراجعة المتجر تسريباً غير معلن في إضافات شائعة مقدَّمة كمساعدات ذكاء اصطناعي
التسلسل الزمني
- Koi تنشر نتائج MaliciousCorgi عن الإضافتين
- Microsoft تقول إنها تحقق وستتخذ الإجراء المناسب
الاستجابة
فتحت Microsoft تحقيقاً؛ ونصحت Koi بإزالة الإضافتين وتدوير أي أسرار في مساحات العمل المتأثرة
الحالة الراهنة: قيد التحقيق
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- BleepingComputer VS Code tag bleepingcomputer.com
الاستشهاد بهذا الملف
MaliciousCorgi: إضافتا "ChatGPT" و"ChatMoss" لـ VS Code بـ 1.5 مليون تثبيت تسرّبان الملفات المفتوحة. AI Threat Watch, ملف maliciouscorgi-vscode-ai-extensions, 23 يناير 2026. https://aithreat.io/ar/cases/maliciouscorgi-vscode-ai-extensions/
رابط دائم: https://aithreat.io/ar/cases/maliciouscorgi-vscode-ai-extensions/