Досье deepseeek-pypi-packagesЦепочка поставок ИИВесь мир
Поддельные PyPI-пакеты deepseeek и deepseekai крадут секреты у разработчиков DeepSeek
Два PyPI-пакета, выдававшие себя за клиентские библиотеки DeepSeek, собирали данные о пользователе, хосте и переменных окружения и отправляли их на эндпоинт Pipedream; они были удалены в течение часа после нескольких сотен загрузок.
СредняяАтака на ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 29 янв. 2025
- Локация
- Весь мир
- Цель
- Разработчики, интегрирующие API DeepSeek
- Критичность
- Средняя
- Инициатор
- Учётная запись PyPI «bvk»
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Два PyPI-пакета, выдававшие себя за клиентские библиотеки DeepSeek, собирали данные о пользователе, хосте и переменных окружения и отправляли их на эндпоинт Pipedream; они были удалены в течение часа после нескольких сотен загрузок.
Последствия: PT насчитала 36 загрузок через pip и bandersnatch плюс 186 через браузеры и другие инструменты до удаления; переменные окружения и данные о хосте любой жертвы отправлялись злоумышленнику
Кто стоит за инцидентом
Субъект: Учётная запись PyPI «bvk»
Атрибуция: Загружены неактивной учётной записью PyPI «bvk», созданной в июне 2023 года; PT ESC отметил комментарии в коде, указывающие на то, что полезная нагрузка была написана с помощью ИИ-ассистента. Дальнейшая атрибуция отсутствует.
Мотив: Кража API-ключей, учётных данных облачных сервисов и баз данных, хранящихся в переменных окружения разработчиков
Как это произошло
Вектор атаки: Тайпсквоттинговые PyPI-пакеты, эксплуатирующие ажиотаж вокруг DeepSeek; полезная нагрузка срабатывала при выполнении CLI-команд deepseeek или deepseekai и выгружала данные через Pipedream
Первопричина: Открытый реестр пакетов без проверки имён, имитирующих трендовые названия; разработчики устанавливали неофициальные SDK для только что ставшей популярной модели
Хронология
- deepseeek 0.0.8 опубликован в 15:52 UTC, deepseekai 0.0.8 — в 16:13 UTC
- PT ESC обнаруживает пакеты в течение нескольких минут и уведомляет PyPI, который их удаляет
- PT ESC публикует анализ; пресса сообщает о более чем 200 загрузках, из них более 100 из США
Реагирование
Администраторы PyPI удалили оба пакета примерно в течение часа после уведомления; PT ESC опубликовал индикаторы и рекомендовал пострадавшим сменить скомпрометированные учётные данные
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- Positive Technologies PT ESC global.ptsecurity.com
- SecurityWeek securityweek.com
- Help Net Security helpnetsecurity.com
Цитировать это досье
Поддельные PyPI-пакеты deepseeek и deepseekai крадут секреты у разработчиков DeepSeek. AI Threat Watch, досье deepseeek-pypi-packages, 29 янв. 2025. https://aithreat.io/ru/cases/deepseeek-pypi-packages/
Постоянная ссылка: https://aithreat.io/ru/cases/deepseeek-pypi-packages/