案例 deepseeek-pypi-packagesAI 供应链2025年1月29日全球

伪造的deepseeek和deepseekai PyPI包窃取DeepSeek开发者机密

两个伪装成DeepSeek客户端库的PyPI包将用户、主机和环境变量数据收集并发送到一个Pipedream端点；在数百次下载后，它们在一小时内被下架。

中针对 AI 的攻击状态: 已解决已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年1月29日
地点: 全球
目标: 集成DeepSeek API的开发者
严重程度: 中
发起者: PyPI账户“bvk”
行为者类型: 犯罪团伙
已报告损失: 未报告
CVE: 无

发生了什么

两个伪装成DeepSeek客户端库的PyPI包将用户、主机和环境变量数据收集并发送到一个Pipedream端点；在数百次下载后，它们在一小时内被下架。

影响: PT统计在下架前通过pip和bandersnatch下载36次，另有186次通过浏览器和其他工具下载；任何受害者的环境变量和主机详情都被发送给攻击者

谁发起了攻击

行为者: PyPI账户“bvk”

归因: 由2023年6月创建、长期休眠的PyPI账户“bvk”上传；PT ESC指出代码注释显示载荷由AI助手编写。无进一步归因。

动机: 窃取开发者环境变量中存储的API密钥、云和数据库凭据

如何发生

攻击途径: 借DeepSeek热度的仿冒域名PyPI包；在执行deepseeek或deepseekai CLI命令时触发载荷，并通过Pipedream外泄

根本原因: 开放的软件包注册表对热门名称的仿冒包没有审查；开发者为新走红的模型安装非官方SDK

时间线

2025年1月29日deepseeek 0.0.8于15:52 UTC发布，deepseekai 0.0.8于16:13 UTC发布
2025年1月29日PT ESC在数分钟内检测到这些包并通知PyPI，后者将其移除
2025年2月3日PT ESC发布分析；媒体报道下载量超过200次，其中100多次来自美国

应对

PyPI管理员在接到通知后约一小时内删除了两个包；PT ESC发布了指标并建议受害者轮换暴露的凭据

当前状态: 已解决

来源（在新标签页打开）

Positive Technologies PT ESC global.ptsecurity.com
SecurityWeek securityweek.com
Help Net Security helpnetsecurity.com

引用此案例

伪造的deepseeek和deepseekai PyPI包窃取DeepSeek开发者机密. AI Threat Watch, 案例 deepseeek-pypi-packages, 2025年1月29日. https://aithreat.io/zh/cases/deepseeek-pypi-packages/

永久链接: https://aithreat.io/zh/cases/deepseeek-pypi-packages/