عادت حملة برمجيات خبيثة على Hugging Face إلى الظهور بعد أيام فقط من إيقافها، وفقًا لتقرير من BleepingComputer. تستغل العملية نماذج الذكاء الاصطناعي لاختطاف خوادم GPU لتعدين العملات المشفرة وزرع أبواب خلفية، وتم تنزيل أحد النماذج الخبيثة أكثر من 28,000 مرة. وفي اكتشاف منفصل، يبدو أن مجموعة أدوات Solana المزيفة على GitHub مصممة لخداع وكلاء البرمجة بالذكاء الاصطناعي لتثبيت حصان طروادة NetSupport للوصول عن بُعد (RAT).

لا تتعلق أي من القصتين بثغرة في VPN أو تطبيق استهلاكي. كلتاهما تتعلقان بالثقة التي يضعها المطورون في الكود والنماذج التي يتم تنزيلها. إليك ما هو معروف، ولماذا يهم، وكيف تتحقق مما تجلبه إلى أجهزتك.

ماذا فعلت حملة البرمجيات الخبيثة على Hugging Face

وفقًا للتقرير المصدر، استخدمت حملة تعدين العملات المشفرة نماذج Hugging Face كوسيلة توصيل لها. بمجرد تشغيل النماذج على خوادم GPU، اختطف المهاجمون تلك الأجهزة لتعدين العملات المشفرة وزرعوا أبوابًا خلفية للوصول المستمر. تم إيقاف الحملة، ثم عادت في غضون أيام، مما يشير إلى أن المشغلين يمكنهم إعادة النشر بسرعة تحت أسماء أو حسابات جديدة.

عدد التنزيلات هو التفصيل الجدير بالتوقف عنده. وصول نموذج واحد إلى أكثر من 28,000 عملية تنزيل يُظهر مدى سهولة أن يبدو مستودع ما شائعًا وشرعيًا. أرقام التنزيل ليست إشارة أمان.

خوادم GPU أهداف جذابة لأن تشغيلها مكلف وهي مناسبة جدًا للتعدين. قد يلاحظ الضحية فقط من خلال فاتورة سحابية مفاجئة، أو استخدام غير عادي لـ GPU، أو تدهور في الأداء. الأبواب الخلفية هي مصدر القلق الأكبر: حتى بعد إزالة برنامج التعدين، يمكن لنقطة وصول مخفية أن تسمح للمهاجمين بالعودة.

لا تفصّل المقالة المصدر الآلية التقنية، لذا لا تتكهن هذه المقالة بها. تذكر نتائج البحث العامة إعدادًا يُسمى trust_remote_code فيما يتعلق بالحملة، لكن تعامل مع ذلك كسبب لمراجعة إعداداتك الخاصة بدلًا من كونه تفسيرًا مؤكدًا.

مجموعة أدوات Solana مزيفة تستهدف وكلاء البرمجة بالذكاء الاصطناعي

يصف الجزء الثاني من التقرير مجموعة أدوات Solana مزيفة على GitHub. وهي مصممة لخداع وكلاء البرمجة بالذكاء الاصطناعي لتثبيت NetSupport RAT. يمنح RAT المهاجم تحكمًا عن بُعد في الجهاز، وقد يشمل ذلك عرض الشاشة وتنفيذ الأوامر والتنقل عبر الملفات.

التحول الملحوظ هو الهدف. فبدلًا من إقناع مطور بشري فقط، صُمم المستودع بحيث يقوم مساعد آلي، يبحث عن مشروع بداية ويقوم بإعداده، بعملية التثبيت. إذا كان بإمكان وكيل تنفيذ أوامر بصلاحياتك، فيمكن لمستودع مسموم أن يعمل بتلك الصلاحيات أيضًا.

يتصل هذا بمخاوف أوسع حول الأدوات المستقلة في بيئات التطوير. تغطيتنا السابقة لـ وكيل ذكاء اصطناعي من OpenAI يخترق Hugging Face باستخدام ثغرة يوم صفري وتقرير عن نشاط برامج الفدية لوكلاء الذكاء الاصطناعي في Hugging Face، كما أفادت Sysdig تُظهر أن منصات ووكلاء الذكاء الاصطناعي يجذبون اهتمامًا مستمرًا من الباحثين والمهاجمين على حد سواء.

ماذا يعني هذا بالنسبة لك

إذا لم تقم مطلقًا بتنزيل نماذج ذكاء اصطناعي أو استخدام وكلاء برمجة، فإن تعرضك المباشر منخفض. إذا كنت مطورًا أو هاويًا أو باحثًا أو تشغّل أي عبء عمل على GPU، فإن الخطر حقيقي لأن هذه الهجمات تستغل سير العمل العادي.

القضايا العملية هي:

  • الشعبية ليست دليلًا. لم يمنع ارتفاع عدد التنزيلات نموذجًا خبيثًا من الانتشار.
  • الإزالة ليست دائمة. عادت الحملة في غضون أيام، لذا فإن إزالة مستودع لا تعني أن التهديد قد زال.
  • الوكلاء يرثون صلاحياتك. يمكن لمساعد ذكاء اصطناعي يثبت الحزم أو يشغّل النصوص البرمجية أن ينفذ تعليمات المهاجم بامتيازاتك.
  • الأبواب الخلفية تبقى أطول من برامج التعدين. إزالة عملية تعدين قد لا تزيل المهاجم.

لا يعالج VPN أيًا من هذا. فهو يحمي حركة المرور أثناء النقل، وليس الكود الذي تختار تشغيله. التحقق من المصادر وتقييد الصلاحيات أكثر أهمية بكثير هنا.

كيفية التحقق من النماذج والمستودعات وأدوات التطوير

النماذج

  • تحقق من الناشر. فضّل المنظمات الراسخة وتأكد من أن الحساب هو الذي تتوقعه، وليس حسابًا مشابهًا.
  • توخَّ الحذر مع أي نموذج يتطلب كودًا مخصصًا لتحميله. اقرأ ذلك الكود قبل تمكين خيارات تنفيذ الكود عن بُعد.
  • فضّل صيغ الملفات الأكثر أمانًا حيثما توفرت، وتجنب تشغيل نماذج غير معروفة على أجهزة الإنتاج أو المتصلة بالسحابة.
  • اختبر النماذج الجديدة في بيئة معزولة بدون وصول إلى بيانات الاعتماد أو الشبكات الداخلية.

المستودعات ومجموعات أدوات البداية

  • تأكد من أن المستودع ينتمي إلى المشروع الرسمي باتباع الروابط من وثائق المشروع نفسه.
  • اطلع على سجل الإيداعات وملفات المساهمين وعمر الحساب. مستودع جديد تمامًا مع تعليمات مصقولة يستحق الشك.
  • اقرأ نصوص التثبيت قبل تشغيلها، خاصة أي شيء يقوم بتنزيل وتنفيذ ملفات إضافية.

وكلاء البرمجة بالذكاء الاصطناعي

  • اشترط موافقة بشرية قبل أن يقوم الوكيل بتثبيت الحزم أو تشغيل أوامر shell.
  • شغّل الوكلاء في صندوق رمل أو حاوية بصلاحيات دنيا وبدون وصول إلى الأسرار.
  • أبقِ مفاتيح API ومفاتيح المحفظة وبيانات الاعتماد السحابية بعيدًا عن متناول الوكيل.

المراقبة

  • راقب استخدام GPU وفواتير السحابة بحثًا عن ارتفاعات غير مبررة.
  • راجع العمليات قيد التشغيل والاتصالات الصادرة على خوادم GPU.
  • إذا اشتبهت في اختراق، أعد البناء من صورة نظيفة وبدّل بيانات الاعتماد بدلًا من حذف برنامج التعدين فقط. كما تساعد الاحتفاظ بنسخ مختبَرة وغير متصلة من بياناتك، كما ورد في مقالتنا عن النسخ الاحتياطية غير القابلة للتغيير كخط الدفاع الأخير.

النقاط الرئيسية

تُظهر حملة البرمجيات الخبيثة على Hugging Face أن مراكز نماذج الذكاء الاصطناعي ومستودعات الكود أصبحت الآن جزءًا من سطح الهجوم، وأن المهاجمين يتكيفون بسرعة بعد الإزالة. تضيف مجموعة أدوات Solana المزيفة منعطفًا جديدًا باستهدافها الأدوات الآلية التي يثق بها المطورون بشكل متزايد.

لتقليل مخاطرك: تحقق من الناشرين، واقرأ الكود قبل تشغيله، وضع أي شيء غير مألوف في صندوق رمل، وقيّد ما يمكن لوكلاء الذكاء الاصطناعي فعله، وراقب استخدام GPU بحثًا عن أي شذوذ. تعامل مع كل نموذج ومجموعة أدوات بداية يتم تنزيلها على أنها غير موثوقة حتى تتحقق منها.