近期，網(wǎng)絡(luò)安全領(lǐng)域迎來了一次前所未有的挑戰(zhàn)，開源代碼組件庫(kù)成為了黑客攻擊的新焦點(diǎn)。他們不僅通過偽造軟件包發(fā)動(dòng)供應(yīng)鏈攻擊，更是將目標(biāo)鎖定在了人工智能（AI）框架和機(jī)器學(xué)習(xí)（ML）模型上，手段之狡猾，令人咋舌。
在一項(xiàng)最新的研究中，安全專家揭露了一起針對(duì)阿里云AI實(shí)驗(yàn)室開發(fā)工具包的惡意攻擊事件。攻擊者精心制作了三個(gè)偽裝得天衣無縫的惡意軟件包，并成功上傳至Python Package Index（PyPI）平臺(tái)。這些軟件包看似是阿里云AI實(shí)驗(yàn)室的官方SDK，實(shí)則暗藏玄機(jī)，毫無合法功能可言。
這些惡意軟件包利用Pickle格式存儲(chǔ)的ML模型作為掩護(hù)，悄無聲息地從用戶環(huán)境中竊取信息，并將竊取的數(shù)據(jù)悄無聲息地發(fā)送至攻擊者控制的服務(wù)器。Pickle作為Python的官方序列化模塊，常用于存儲(chǔ)與PyTorch庫(kù)相關(guān)的ML模型，而隨著PyTorch在AI開發(fā)者中的普及，Pickle格式也成為了黑客眼中的“香餑餑”。
此次攻擊事件中的三個(gè)惡意軟件包分別為aliyun-ai-labs-snippets-sdk、ai-labs-snippets-sdk和aliyun-ai-labs-sdk，盡管它們?cè)谏暇€不到一天的時(shí)間內(nèi)就被發(fā)現(xiàn)并下架，但已經(jīng)合計(jì)被下載了1600次。這些惡意SDK通過__init__.py腳本加載含有惡意代碼的PyTorch模型，這些模型執(zhí)行的base64編碼代碼旨在竊取用戶的敏感信息，如登錄憑證、網(wǎng)絡(luò)地址以及組織名稱等。
值得注意的是，這些惡意代碼似乎對(duì)中國(guó)的開發(fā)者情有獨(dú)鐘，因?yàn)榘⒗镌芐DK在中國(guó)開發(fā)者群體中擁有廣泛的用戶基礎(chǔ)。然而，安全專家警告稱，這種攻擊手法同樣可以針對(duì)全球范圍內(nèi)的開發(fā)者，只需更換不同的誘餌即可。這也意味著，任何使用開源代碼組件庫(kù)的開發(fā)者都可能成為黑客的下一個(gè)目標(biāo)。
此次攻擊事件不僅暴露了機(jī)器學(xué)習(xí)模型文件格式的安全風(fēng)險(xiǎn)，也揭示了當(dāng)前安全工具在檢測(cè)惡意ML模型方面的不足。隨著AI技術(shù)的不斷發(fā)展，黑客利用ML模型進(jìn)行攻擊的手法也將愈發(fā)多樣化和隱蔽化。因此，開發(fā)者和安全專家需要時(shí)刻保持警惕，加強(qiáng)安全防護(hù)措施，以應(yīng)對(duì)可能出現(xiàn)的各種網(wǎng)絡(luò)攻擊。
