Dossier deepseeek-pypi-packagesChaîne d’approvisionnement IAMondial
De faux paquets PyPI « deepseeek » et « deepseekai » volent les secrets des développeurs DeepSeek
Deux paquets PyPI se faisant passer pour des bibliothèques clientes DeepSeek collectaient les données d'utilisateur, d'hôte et de variables d'environnement vers un point de terminaison Pipedream ; ils ont été retirés en moins d'une heure après quelques centaines de téléchargements.
MoyenneAttaque contre l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 29 janv. 2025
- Lieu
- Mondial
- Cible
- Développeurs intégrant l'API DeepSeek
- Gravité
- Moyenne
- Déclenché par
- Compte PyPI « bvk »
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Deux paquets PyPI se faisant passer pour des bibliothèques clientes DeepSeek collectaient les données d'utilisateur, d'hôte et de variables d'environnement vers un point de terminaison Pipedream ; ils ont été retirés en moins d'une heure après quelques centaines de téléchargements.
Impact: PT a compté 36 téléchargements via pip et bandersnatch plus 186 via navigateurs et autres outils avant le retrait ; les variables d'environnement et détails d'hôte de chaque victime ont été envoyés à l'attaquant
Qui l’a déclenché
Acteur: Compte PyPI « bvk »
Attribution: Téléversés par le compte PyPI dormant « bvk » créé en juin 2023 ; PT ESC a relevé des commentaires de code suggérant que la charge utile avait été écrite avec un assistant IA. Pas d'attribution plus précise.
Mobile: Vol de clés d'API et d'identifiants cloud et de bases de données stockés dans les variables d'environnement des développeurs
Comment c’est arrivé
Vecteur d’attaque: Paquets PyPI typosquattés surfant sur l'engouement pour DeepSeek ; la charge utile s'exécutait au lancement des commandes CLI deepseeek ou deepseekai et exfiltrait via Pipedream
Cause racine: Registre de paquets ouvert sans contrôle des noms imitant des tendances ; des développeurs installant des SDK non officiels pour un modèle fraîchement populaire
Chronologie
- deepseeek 0.0.8 publié à 15h52 UTC et deepseekai 0.0.8 à 16h13 UTC
- PT ESC détecte les paquets en quelques minutes et alerte PyPI, qui les retire
- PT ESC publie son analyse ; la presse rapporte plus de 200 téléchargements, dont plus de 100 depuis les États-Unis
Réponse
Les administrateurs de PyPI ont supprimé les deux paquets environ une heure après notification ; PT ESC a publié des indicateurs et conseillé aux victimes de renouveler les identifiants exposés
Statut actuel: Résolu
Sources (nouvel onglet)
- Positive Technologies PT ESC global.ptsecurity.com
- SecurityWeek securityweek.com
- Help Net Security helpnetsecurity.com
Citer ce dossier
De faux paquets PyPI « deepseeek » et « deepseekai » volent les secrets des développeurs DeepSeek. AI Threat Watch, dossier deepseeek-pypi-packages, 29 janv. 2025. https://aithreat.io/fr/cases/deepseeek-pypi-packages/
Lien permanent: https://aithreat.io/fr/cases/deepseeek-pypi-packages/