ملف nullifai-hugging-face-pickleسلسلة توريد الذكاء الاصطناعيعالمي
nullifAI: نماذج بملفات pickle معطوبة على Hugging Face تتجاوز Picklescan وتحمل أصدافاً عكسية
اكتشفت ReversingLabs نموذجين على Hugging Face أخفت تدفقات pickle المضغوطة بـ 7z والمعطوبة عمداً صَدَفة عكسية إلى عنوان IP مضمّن مع اجتياز فحوصات Picklescan في Hugging Face.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 6 فبراير 2025
- الموقع
- عالمي
- الهدف
- مستخدمو Hugging Face Hub الذين يحمّلون نماذج PyTorch
- الخطورة
- متوسطة
- الجهة المنفذة
- غير معروف
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
اكتشفت ReversingLabs نموذجين على Hugging Face أخفت تدفقات pickle المضغوطة بـ 7z والمعطوبة عمداً صَدَفة عكسية إلى عنوان IP مضمّن مع اجتياز فحوصات Picklescan في Hugging Face.
الأثر: استُضيف نموذجان بصَدَفة عكسية تدرك المنصة إلى 107.173.7.141 علناً دون أن يرصدهما فحص Picklescan وProtectAI وClamAV؛ ولا ضحايا مؤكدون
من نفّذها
الجهة: غير معروف
الإسناد: رُفعا من الحسابين glockr1 وwho-r-u0000؛ وقدّرت ReversingLabs أن النموذجين أقرب إلى إثبات مفهوم منهما إلى حملة نشطة ولم تنسبهما إلى جهة
الدافع: غير معروف؛ منحت الحمولة وصولاً عن بُعد إلى أي جهاز يفك تسلسل النموذج
كيف حدثت
أسلوب الهجوم: ملفات نماذج PyTorch مضغوطة بـ 7z بدلاً من ZIP وتدفق pickle معطوب بعد الأوامر الخبيثة، فتتوقف الماسحات بخطأ قبل الإبلاغ عن الصَدَفة العكسية المضمّنة
السبب الجذري: فك تسلسل pickle ينفّذ شيفرة عشوائية بحكم تصميمه؛ وتوقف Picklescan عن التحليل عند التدفقات المشوهة ولم يتعرف على الأرشيفات غير ZIP
التسلسل الزمني
- ReversingLabs تبلّغ Hugging Face عن المستودعين الخبيثين
- Hugging Face تزيل النموذجين خلال 24 ساعة وتحدّث Picklescan للتعامل مع ملفات pickle المعطوبة
- ReversingLabs تنشر شرح تقنية nullifAI مع مؤشرات الاختراق
الاستجابة
أزالت Hugging Face المستودعات ورقّعت Picklescan؛ ونشرت ReversingLabs مؤشرات الاختراق وحثت على استخدام safetensors بدلاً من الصيغ المعتمدة على pickle
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- ReversingLabs reversinglabs.com
- The Hacker News thehackernews.com
- Help Net Security helpnetsecurity.com
الاستشهاد بهذا الملف
nullifAI: نماذج بملفات pickle معطوبة على Hugging Face تتجاوز Picklescan وتحمل أصدافاً عكسية. AI Threat Watch, ملف nullifai-hugging-face-pickle, 6 فبراير 2025. https://aithreat.io/ar/cases/nullifai-hugging-face-pickle/
رابط دائم: https://aithreat.io/ar/cases/nullifai-hugging-face-pickle/