Expediente deepseeek-pypi-packagesCadena de suministro de IAGlobal
Paquetes falsos 'deepseeek' y 'deepseekai' en PyPI roban secretos a desarrolladores de DeepSeek
Dos paquetes de PyPI que se hacían pasar por bibliotecas cliente de DeepSeek recolectaban datos de usuario, host y variables de entorno hacia un endpoint de Pipedream; fueron retirados en menos de una hora tras unos cientos de descargas.
MediaAtaque a la IAEstado: ResueltoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 29 ene 2025
- Ubicación
- Global
- Objetivo
- Desarrolladores que integran la API de DeepSeek
- Gravedad
- Media
- Provocado por
- Cuenta de PyPI 'bvk'
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Dos paquetes de PyPI que se hacían pasar por bibliotecas cliente de DeepSeek recolectaban datos de usuario, host y variables de entorno hacia un endpoint de Pipedream; fueron retirados en menos de una hora tras unos cientos de descargas.
Impacto: PT contó 36 descargas vía pip y bandersnatch más 186 vía navegadores y otras herramientas antes de la eliminación; las variables de entorno y datos del host de cualquier víctima fueron enviados al atacante
Quién lo provocó
Actor: Cuenta de PyPI 'bvk'
Atribución: Subidos por la cuenta inactiva de PyPI 'bvk' creada en junio de 2023; PT ESC señaló comentarios en el código que sugieren que la carga útil se escribió con un asistente de IA. Sin más atribución.
Motivo: Robo de claves de API y credenciales de nube y bases de datos almacenadas en variables de entorno de desarrolladores
Cómo ocurrió
Vector de ataque: Paquetes de PyPI con typosquatting aprovechando el furor por DeepSeek; la carga útil se ejecutaba al invocar los comandos CLI deepseeek o deepseekai y exfiltraba vía Pipedream
Causa raíz: Registro de paquetes abierto sin verificación de imitaciones de nombres en tendencia; desarrolladores instalando SDK no oficiales para un modelo recién popular
Cronología
- deepseeek 0.0.8 publicado a las 15:52 UTC y deepseekai 0.0.8 a las 16:13 UTC
- PT ESC detecta los paquetes en minutos y alerta a PyPI, que los elimina
- PT ESC publica el análisis; la prensa reporta más de 200 descargas, más de 100 desde Estados Unidos
Respuesta
Los administradores de PyPI eliminaron ambos paquetes cerca de una hora después de la notificación; PT ESC publicó indicadores y aconsejó a las víctimas rotar las credenciales expuestas
Estado actual: Resuelto
Fuentes (pestaña nueva)
- Positive Technologies PT ESC global.ptsecurity.com
- SecurityWeek securityweek.com
- Help Net Security helpnetsecurity.com
Citar este expediente
Paquetes falsos 'deepseeek' y 'deepseekai' en PyPI roban secretos a desarrolladores de DeepSeek. AI Threat Watch, expediente deepseeek-pypi-packages, 29 ene 2025. https://aithreat.io/es/cases/deepseeek-pypi-packages/
Enlace permanente: https://aithreat.io/es/cases/deepseeek-pypi-packages/