Dossier aliyun-ai-labs-pypi-pickleChaîne d’approvisionnement IAChine
Des paquets PyPI imitant le SDK Alibaba AI Labs cachent un infostealer dans un modèle PyTorch
Les paquets aliyun-ai-labs-snippets-sdk, ai-labs-snippets-sdk et aliyun-ai-labs-sdk embarquaient un fichier model.pt dont la charge pickle collectait des informations sur l'hôte et le fichier .gitconfig avant de les envoyer vers un bucket OSS d'Alibaba Cloud ; environ 1 600 téléchargements.
ÉlevéeAttaque contre l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 22 mai 2025
- Lieu
- Chine
- Cible
- Développeurs utilisant les services Alibaba Cloud AI Labs
- Gravité
- Élevée
- Déclenché par
- Compte PyPI « ai-aliyun »
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Les paquets aliyun-ai-labs-snippets-sdk, ai-labs-snippets-sdk et aliyun-ai-labs-sdk embarquaient un fichier model.pt dont la charge pickle collectait des informations sur l'hôte et le fichier .gitconfig avant de les envoyer vers un bucket OSS d'Alibaba Cloud ; environ 1 600 téléchargements.
Impact: Environ 1 600 téléchargements ; l'adresse IP, le nom d'utilisateur, les informations système et la configuration Git des victimes ont été exfiltrés
Qui l’a déclenché
Acteur: Compte PyPI « ai-aliyun »
Attribution: Publiés par l'utilisateur PyPI ai-aliyun imitant la marque Aliyun d'Alibaba ; ReversingLabs a relevé des vérifications de données AliMeeting suggérant que des développeurs en Chine étaient visés
Mobile: Reconnaissance de l'identité des développeurs et de leur infrastructure, probablement comme première étape d'intrusions ultérieures
Comment c’est arrivé
Vecteur d’attaque: Faux paquets SDK sur PyPI dont l'import charge un pickle PyTorch qui décode du Python en base64 et exfiltre les données vers aksjdbajkb2jeblad.oss-cn-hongkong.aliyuncs.com
Cause racine: Les fichiers de modèle au format pickle exécutent du code au chargement ; les registres de paquets n'inspectent pas les artefacts ML embarqués
Chronologie
- Les paquets apparaissent sur PyPI et restent disponibles moins de 24 heures
- JFrog publie une analyse de la charge intégrée au modèle
- ReversingLabs fait état d'environ 1 600 téléchargements au total et du ciblage AliMeeting
Réponse
Paquets retirés de PyPI ; JFrog, ReversingLabs et l'OpenSSF ont publié des fiches de paquets malveillants et des indicateurs
Statut actuel: Résolu
Sources (nouvel onglet)
- JFrog Security Research research.jfrog.com
- Hackread hackread.com
- OSV MAL-2025-5096 osv.dev
Citer ce dossier
Des paquets PyPI imitant le SDK Alibaba AI Labs cachent un infostealer dans un modèle PyTorch. AI Threat Watch, dossier aliyun-ai-labs-pypi-pickle, 22 mai 2025. https://aithreat.io/fr/cases/aliyun-ai-labs-pypi-pickle/
Lien permanent: https://aithreat.io/fr/cases/aliyun-ai-labs-pypi-pickle/