ملف pytorch-lightning-2-6-3-backdoorسلسلة توريد الذكاء الاصطناعي30 أبريل 2026الولايات المتحدة

PyTorch Lightning 2.6.3 بباب خلفي على PyPI يشغّل برمجية سرقة بيانات اعتماد عبر Bun عند الاستيراد

كشفت Lightning AI أن الإصدار 2.6.3 من حزمة lightning نُشر بحمولة تنزّل بيئة تشغيل Bun وبرمجية سرقة JavaScript مشوشة بحجم 11.4 ميغابايت تستهدف بيانات المتصفح وملفات .env ورموز GitHub وبيانات اعتماد السحابة.

عاليةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 30 أبريل 2026
الموقع: الولايات المتحدة
الهدف: مستخدمو PyTorch Lightning
الخطورة: عالية
الجهة المنفذة: غير معروف
نوع الجهة: غير معروف
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: أبلغت Microsoft عن عدد صغير من الأجهزة المتأثرة؛ وطُلب من كل من استورد lightning 2.6.3 تدوير جميع الأسرار

من نفّذها

الجهة: غير معروف

الإسناد: تتبع Microsoft Threat Intelligence الروتين باسم ShaiWorm؛ وكان المشرفون لا يزالون يحققون في كيفية اختراق خط الإصدار

الدافع: سرقة بيانات اعتماد المطورين والسحابة والتحكم بالمصدر

كيف حدثت

أسلوب الهجوم: حزمة wheel خبيثة من نوع py3-none-any على PyPI تبدأ عملية في الخلفية عند الاستيراد وتجلب Bun v1.3.13 من GitHub وتنفّذ router_runtime.js

السبب الجذري: اختراق خط البناء أو الإصدار لإطار تعلم آلي واسع الاستخدام؛ والسبب قيد التحقيق

التسلسل الزمني

30 أبريل 2026Lightning AI تكشف عن 2.6.3 الخبيث وتعيد PyPI إلى 2.6.1
4 مايو 2026Microsoft تقول إن Defender حجب الروتين على عدد صغير من الأجهزة

الاستجابة

إعادة الحزمة إلى 2.6.1 وإخطار المستخدمين والوعد بتدقيق الإصدارات الأخيرة الأخرى

الحالة الراهنة: تم الاحتواء

المصادر (تُفتح في تبويب جديد)

BleepingComputer bleepingcomputer.com
BleepingComputer PyPI tag bleepingcomputer.com

الاستشهاد بهذا الملف

PyTorch Lightning 2.6.3 بباب خلفي على PyPI يشغّل برمجية سرقة بيانات اعتماد عبر Bun عند الاستيراد. AI Threat Watch, ملف pytorch-lightning-2-6-3-backdoor, 30 أبريل 2026. https://aithreat.io/ar/cases/pytorch-lightning-2-6-3-backdoor/

رابط دائم: https://aithreat.io/ar/cases/pytorch-lightning-2-6-3-backdoor/