ملف mini-shai-hulud-ai-packagesسلسلة توريد الذكاء الاصطناعيعالمي
دودة Mini Shai-Hulud تضرب حزم TanStack وMistral AI وGuardrails AI
اختطفت دودة TeamPCP خطوط الإصدار لنشر أكثر من 170 إصداراً خبيثاً على npm وPyPI، وسرقت بيانات اعتماد سحابية وأخرى للتكامل المستمر وأدوات الذكاء الاصطناعي وزرعت آليات بقاء في Claude Code وVS Code.
حرجةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 12 مايو 2026
- الموقع
- عالمي
- الهدف
- حزم مطوري الذكاء الاصطناعي على npm وPyPI
- الخطورة
- حرجة
- الجهة المنفذة
- TeamPCP
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
اختطفت دودة TeamPCP خطوط الإصدار لنشر أكثر من 170 إصداراً خبيثاً على npm وPyPI، وسرقت بيانات اعتماد سحابية وأخرى للتكامل المستمر وأدوات الذكاء الاصطناعي وزرعت آليات بقاء في Claude Code وVS Code.
الأثر: أكثر من 170 إصداراً خبيثاً عبر 19 نطاق أسماء على npm إضافة إلى PyPI، بما فيها حزم بـ 1.3 مليون تنزيل أسبوعي؛ وسرقة بيانات اعتماد GitHub وAWS وVault وKubernetes وnpm وأدوات الذكاء الاصطناعي وزرع خطافات بقاء في Claude Code وVS Code
من نفّذها
الجهة: TeamPCP
الإسناد: نسبتها Wiz وSocket وExpel وPhoenix Security إلى TeamPCP استناداً إلى تداخل الأدوات مع حملات سابقة
الدافع: سرقة جماعية لبيانات الاعتماد (السحابة والتكامل المستمر وnpm ورموز أدوات الذكاء الاصطناعي) لإعادة البيع والاختراقات اللاحقة
كيف حدثت
أسلوب الهجوم: طلب دمج من نسخة متفرعة ضد TanStack router سمّم ذاكرة GitHub Actions المؤقتة واستخرج رمز نشر OIDC ونشر حزماً مفخخة؛ ثم أعادت الدودة استخدام رموز npm المسروقة للانتشار
السبب الجذري: تصادم في ذاكرة GitHub Actions المؤقتة بين طلبات الدمج من النسخ المتفرعة والمستودع الأصلي، وصلاحيات رموز مفرطة الاتساع، ودمج البناء والنشر في مهمة واحدة، ما أبطل المصادقة الثنائية والنشر الموثوق
التسلسل الزمني
- إنشاء نسخة متفرعة للمهاجم من TanStack/router؛ وتعديل يتيم يزرع سير عمل خبيثاً
- نشر إصدارات خبيثة من TanStack وOpenSearch وMistral AI وGuardrails AI على npm وPyPI
- Socket وWiz وExpel تنشر تحليلات؛ والقائمون على الحزم يسحبون الإصدارات ويدوّرون الرموز
- اختراق مماثل ناتج عن نسخة متفرعة يضرب openapi-react-query-codegen
الاستجابة
إزالة الإصدارات المخترقة؛ ونشرت TanStack تقرير ما بعد الحادثة؛ وأصدر الموردون مؤشرات الاختراق وإرشادات تنظيف خطافات البقاء في بيئات التطوير؛ وطُلب من المستخدمين المتأثرين تدوير جميع الأسرار
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- Tom's Hardware tomshardware.com
- Expel expel.com
- Phoenix Security phoenix.security
- Endor Labs endorlabs.com
الاستشهاد بهذا الملف
دودة Mini Shai-Hulud تضرب حزم TanStack وMistral AI وGuardrails AI. AI Threat Watch, ملف mini-shai-hulud-ai-packages, 12 مايو 2026. https://aithreat.io/ar/cases/mini-shai-hulud-ai-packages/
رابط دائم: https://aithreat.io/ar/cases/mini-shai-hulud-ai-packages/