ملف shai-hulud-tensorlake-npmسلسلة توريد الذكاء الاصطناعيعالمي
دودة Shai-Hulud تخترق إصدار Tensorlake على npm
وصل متغير من دودة Shai-Hulud (مرتبط بـ ChainDrop) إلى البنية التحتية لوكلاء الذكاء الاصطناعي عندما نُشر الإصدار 0.5.144 من حزمة tensorlake على npm عبر حساب مشرف مخترق. وقد رصدت Socket الحمولة الخبيثة المصممة لسرقة بيانات الاعتماد بعد 11 دقيقة من النشر، وظل الإصدار متاحًا نحو ساعة و40 دقيقة قبل إزالته، والأثر غير معروف.
متوسطةهجوم على الذكاء الاصطناعيالحالة: contained; impact unknownملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 8 أكتوبر 2026
- الموقع
- عالمي
- الهدف
- حزمة SDK الخاصة بمنصة Tensorlake لوكلاء الذكاء الاصطناعي على npm (tensorlake 0.5.144) والمطورون الذين ثبّتوها
- الخطورة
- متوسطة
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- غير معروف (متغير من دودة مرتبطة بـ Shai-Hulud / ChainDrop)
- نوع الجهة
- غير معروف
- القطاع
- التقنية ومزوّدو الذكاء الاصطناعي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وصل متغير من دودة Shai-Hulud (مرتبط بـ ChainDrop) إلى البنية التحتية لوكلاء الذكاء الاصطناعي عندما نُشر الإصدار 0.5.144 من حزمة tensorlake على npm عبر حساب مشرف مخترق. وقد رصدت Socket الحمولة الخبيثة المصممة لسرقة بيانات الاعتماد بعد 11 دقيقة من النشر، وظل الإصدار متاحًا نحو ساعة و40 دقيقة قبل إزالته، والأثر غير معروف.
الأثر: الأثر غير معروف؛ وقد رُصدت البرمجية الخبيثة خلال دقائق من إصدارها.
من نفّذها
الجهة: غير معروف (متغير من دودة مرتبطة بـ Shai-Hulud / ChainDrop)
الإسناد: مرتبطة بعائلة دودة Shai-Hulud؛ ولم تُسمَّ الجهات المشغّلة لها.
الدافع: سرقة بيانات الاعتماد
كيف حدثت
أسلوب الهجوم: إصدار خبيث على npm لحزمة Tensorlake يحمل برمجية خبيثة لسرقة بيانات الاعتماد.
السبب الجذري: غير معروف؛ فقد أتاح اختراق Tensorlake للدودة نشر إصدار خبيث على npm.
التسلسل الزمني
- أوردت التقرير The Register
الاستجابة
رُصدت البرمجية خلال دقائق من إصدارها على npm؛ ولم تُذكر تفاصيل أخرى عن الاستجابة.
الحالة الراهنة: contained; impact unknown
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية أنظمة الذكاء الاصطناعي نفسها تصبح أهدافًا · International AI Safety Report
- شوهدت في حوادث فعلية الخصوصية والأمن · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
- The Register theregister.com
- Socket socket.dev
- Tensorlake GitHub security advisory github.com
الاستشهاد بهذا الملف
دودة Shai-Hulud تخترق إصدار Tensorlake على npm. AI Threat Watch, ملف shai-hulud-tensorlake-npm, 8 أكتوبر 2026. https://aithreat.io/ar/cases/shai-hulud-tensorlake-npm/
رابط دائم: https://aithreat.io/ar/cases/shai-hulud-tensorlake-npm/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.