Досье aliyun-ai-labs-pypi-pickleЦепочка поставок ИИКитай
PyPI-пакеты, выдающие себя за SDK Alibaba AI Labs, скрывают инфостилер в модели PyTorch
Пакеты aliyun-ai-labs-snippets-sdk, ai-labs-snippets-sdk и aliyun-ai-labs-sdk содержали файл model.pt, pickle-нагрузка которого собирала данные о хосте и .gitconfig и отправляла их в бакет Alibaba Cloud OSS; около 1 600 загрузок.
ВысокаяАтака на ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 22 мая 2025
- Локация
- Китай
- Цель
- Разработчики, использующие сервисы Alibaba Cloud AI Labs
- Критичность
- Высокая
- Инициатор
- Учётная запись PyPI «ai-aliyun»
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Пакеты aliyun-ai-labs-snippets-sdk, ai-labs-snippets-sdk и aliyun-ai-labs-sdk содержали файл model.pt, pickle-нагрузка которого собирала данные о хосте и .gitconfig и отправляла их в бакет Alibaba Cloud OSS; около 1 600 загрузок.
Последствия: Примерно 1 600 загрузок; у жертв похищены IP-адрес, имя пользователя, сведения о системе и конфигурация Git
Кто стоит за инцидентом
Субъект: Учётная запись PyPI «ai-aliyun»
Атрибуция: Опубликованы пользователем PyPI ai-aliyun, имитирующим бренд Aliyun компании Alibaba; ReversingLabs отметила проверки на наличие данных AliMeeting, что указывает на разработчиков в Китае как на цель
Мотив: Разведка личности разработчиков и инфраструктуры, вероятно, как первый этап дальнейшего вторжения
Как это произошло
Вектор атаки: Поддельные SDK-пакеты в PyPI, импорт которых загружает PyTorch-pickle, декодирующий base64-код на Python и выгружающий данные на aksjdbajkb2jeblad.oss-cn-hongkong.aliyuncs.com
Первопричина: Файлы моделей на основе pickle выполняют код при загрузке; реестры пакетов не проверяют встроенные ML-артефакты
Хронология
- Пакеты появляются в PyPI и доступны менее 24 часов
- JFrog публикует анализ полезной нагрузки, встроенной в модель
- ReversingLabs сообщает о примерно 1 600 загрузках в общей сложности и о нацеливании на AliMeeting
Реагирование
Пакеты удалены из PyPI; JFrog, ReversingLabs и OpenSSF опубликовали записи о вредоносных пакетах и индикаторы
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- JFrog Security Research research.jfrog.com
- Hackread hackread.com
- OSV MAL-2025-5096 osv.dev
Цитировать это досье
PyPI-пакеты, выдающие себя за SDK Alibaba AI Labs, скрывают инфостилер в модели PyTorch. AI Threat Watch, досье aliyun-ai-labs-pypi-pickle, 22 мая 2025. https://aithreat.io/ru/cases/aliyun-ai-labs-pypi-pickle/
Постоянная ссылка: https://aithreat.io/ru/cases/aliyun-ai-labs-pypi-pickle/