رصد باحثون في شركة Pluto Security عودة نشطة لحملة برمجيات خبيثة تستهدف مستودعات نماذج الذكاء الاصطناعي على منصة Hugging Face، حيث تم تحديد 31 مستودعاً ضاراً موزعة على سبعة حسابات مختلفة. تهدف هذه الحملة إلى اختطاف خوادم وحدات معالجة الرسوميات (GPU) التي تشغل خوادم استدلال ذاتية الاستضافة مثل Xinference وGPUStack، وذلك لغرض تعدين العملات الرقمية بشكل غير قانوني.
آلية الهجوم وتجاوز الفحص
لا تعتمد الحملة على تقنيات معقدة مثل تسميم الأوزان (Poisoned Weights)، بل تستغل خيار trust_remote_code في Hugging Face، الذي يسمح للنماذج بتنفيذ كود برمجي خاص بها عند تحميلها. بمجرد تفعيل هذا الخيار، يقوم الكود الخبيث بتثبيت برنامج تعدين للعملات الرقمية متخفٍ كعملية نظام في Linux، مع ميزات إضافية لفتح اتصال عكسي (Reverse Shell) يمنح المهاجمين وصولاً مباشراً إلى الخادم المصاب.
وعلى الرغم من خضوع الملفات المرفوعة على المنصة لفحوصات أمنية، إلا أن الأدوات المستخدمة تركز على البرمجيات الخبيثة المعروفة وتنسيقات النماذج غير الآمنة، بدلاً من تحليل سلوك الكود البرمجي المضمن، مما سمح لأحد النماذج الضارة بتجاوز الفحص وتحقيق أكثر من 28,000 عملية تحميل.
استهداف وكلاء البرمجة بالذكاء الاصطناعي
في سياق متصل، كشفت شركة Air Security عن وجود مستودع وهمي على منصة GitHub يحمل اسم solana-starter-kit، مصمم خصيصاً لخداع وكلاء البرمجة المعتمدين على الذكاء الاصطناعي. يقوم هذا المستودع بتوجيه الوكلاء لتنفيذ أمر برمجي خبيث يقوم بتثبيت أداة الوصول عن بُعد (NetSupport RAT)، مما يمنح المهاجمين سيطرة كاملة على جهاز المطور.
لماذا يهم هذا الخبر؟
تُسلط هذه الحوادث الضوء على ثغرة أمنية متنامية في سلاسل توريد الذكاء الاصطناعي. فمع اعتماد المطورين المتزايد على النماذج الجاهزة ووكلاء البرمجة الآليين، أصبحت الثقة في الكود المصدري المفتوح نقطة ضعف حرجة. إن قدرة المهاجمين على إعادة نشر برمجياتهم الخبيثة خلال أيام من إزالتها تشير إلى تحديات كبيرة تواجه المنصات في مراقبة المحتوى البرمجي الديناميكي، مما يفرض على المؤسسات ضرورة فحص النماذج البرمجية بدقة قبل تشغيلها في بيئات الإنتاج.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.