Expediente aliyun-ai-labs-pypi-pickleCadena de suministro de IAChina
Paquetes PyPI que imitan el SDK de Alibaba AI Labs ocultan un infostealer en un modelo PyTorch
Los paquetes aliyun-ai-labs-snippets-sdk, ai-labs-snippets-sdk y aliyun-ai-labs-sdk incluían un model.pt cuya carga útil pickle recolectaba datos del host y .gitconfig y los enviaba a un bucket OSS de Alibaba Cloud; unas 1,600 descargas.
AltaAtaque a la IAEstado: ResueltoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 22 may 2025
- Ubicación
- China
- Objetivo
- Desarrolladores que usan servicios de Alibaba Cloud AI Labs
- Gravedad
- Alta
- Provocado por
- Cuenta de PyPI 'ai-aliyun'
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Los paquetes aliyun-ai-labs-snippets-sdk, ai-labs-snippets-sdk y aliyun-ai-labs-sdk incluían un model.pt cuya carga útil pickle recolectaba datos del host y .gitconfig y los enviaba a un bucket OSS de Alibaba Cloud; unas 1,600 descargas.
Impacto: Unas 1,600 descargas; se exfiltraron la IP, nombre de usuario, información del sistema y configuración de Git de las víctimas
Quién lo provocó
Actor: Cuenta de PyPI 'ai-aliyun'
Atribución: Publicados por el usuario de PyPI ai-aliyun imitando la marca Aliyun de Alibaba; ReversingLabs señaló comprobaciones de datos de AliMeeting que sugieren que los objetivos eran desarrolladores en China
Motivo: Reconocimiento de identidad e infraestructura de desarrolladores, probablemente como primera etapa de una intrusión mayor
Cómo ocurrió
Vector de ataque: Paquetes SDK falsos en PyPI cuya importación carga un pickle de PyTorch que decodifica Python en base64 y exfiltra datos a aksjdbajkb2jeblad.oss-cn-hongkong.aliyuncs.com
Causa raíz: Los archivos de modelo basados en pickle ejecutan código al cargarse; los registros de paquetes no inspeccionan los artefactos de ML incrustados
Cronología
- Los paquetes aparecen en PyPI y están disponibles menos de 24 horas
- JFrog publica un análisis de la carga útil incrustada en el modelo
- ReversingLabs reporta unas 1,600 descargas totales y el enfoque en AliMeeting
Respuesta
Paquetes eliminados de PyPI; JFrog, ReversingLabs y OpenSSF publicaron registros de paquetes maliciosos e indicadores
Estado actual: Resuelto
Fuentes (pestaña nueva)
- JFrog Security Research research.jfrog.com
- Hackread hackread.com
- OSV MAL-2025-5096 osv.dev
Citar este expediente
Paquetes PyPI que imitan el SDK de Alibaba AI Labs ocultan un infostealer en un modelo PyTorch. AI Threat Watch, expediente aliyun-ai-labs-pypi-pickle, 22 may 2025. https://aithreat.io/es/cases/aliyun-ai-labs-pypi-pickle/
Enlace permanente: https://aithreat.io/es/cases/aliyun-ai-labs-pypi-pickle/