اكتشاف حزم خبيثة تستهدف المهتمين بالذكاء الاصطناعي في فهرس حزمة بايثون
رصد فريق أمن سلاسل التوريد في مركز خبراء الأمن التابع لبوزيتف تكنولوجيز حملة خبيثة في مستودع فهرس حزمة بايثون (PyPI) وتمكن من إحباطها. واستهدفت هذه الحملة المطورين ومهندسي تعلم الآلة وجميع المستخدمين الذين يسعون للاستفادة من ديب سيك (DeepSeek) في مشاريعهم.
ظل حساب المهاجم، الذي أنشئ في يونيو 2023، غير نشط حتى 29 يناير، حيث تم تسجيل الحزم الخبيثة deepseeek وdeepseekai. وبمجرد تثبيتها، كانت هذه الحزم تسجل أوامر في وحدة التحكم. وعند تنفيذ هذه الأوامر، تبدأ الحزم في سرقة البيانات الحساسة للمستخدمين، بما في ذلك معلومات عن أجهزتهم والمتغيرات البيئية التي تحتوي غالباً على بيانات اعتماد قواعد البيانات ومفاتيح الوصول إلى موارد البنية التحتية المختلفة. واعتمد المهاجمون على منصة Pipedream الشهيرة لتكامل أدوات المطورين، واستخدموها كخادم للقيادة والسيطرة لاستقبال المعلومات المسروقة.
وقال ستانيسلاف راكوفسكي، رئيس أمن سلاسل التوريد في مركز خبراء الأمن التابع لبوزيتف تكنولوجيز: “يسعى مجرمو الإنترنت دائماً وراء الفرص التي تتيح لهم استهداف كل ما يحقق شهرة واسعة، مما جعل من منصة ديب سيك فرصة لا تفوت بالنسبة لهم. واللافت في هذا الهجوم أنه قد تم تصميم الشيفرة الضارة باستخدام مساعد قائم على الذكاء الاصطناعي، وفقاً لما كشفته التعليقات المدمجة داخل الشيفرة. وظهرت الحزم الخبيثة في المستودع واسع الاستخدام مساء يوم 29 يناير، ولكن نظام PT PyAnalysis التابع لبوزيتف تكنولوجيز، والمتخصص في الكشف التلقائي عن الحزم الضارة، أتاح رصد التهديد والتخلص منه خلال دقائق. ورغم هذا التدخل السريع، إلا أنه تم تحميل الحزم أكثر من 200 مرة”.
نظراً للاهتمام المتزايد بمنصة ديب سيك، كان من الممكن أن يتسبب هذا الهجوم في سرقة بيانات عدد كبير من الضحايا لو لم يتم اكتشاف النشاط الخبيث في الوقت المناسب. ويؤكد خبراء بوزيتف تكنولوجيز على ضرورة توخي الحذر عند التعامل مع الحزم الجديدة وغير المعروفة، ويوصون باستخدام PT PyAnalysis، الذي يتيح مراقبة فورية للحزم حديثة الإصدار من قبل مستخدمي فهرس حزمة بايثون، ويشكل خط الدفاع الأول ضد أنشطة الجهات الخبيثة.