محللو الأمان يسلطون الضوء على مستودع Qwen 3.8 27B المسروق للمعلومات على GitHub
- أبلغت شركة SlowMist في 28 أغسطس عن مستودع على GitHub ينتحل صفة أوزان Qwen 3.8 27B، حيث وزّع برنامج StealC لسرقة المعلومات بحجم 487 كيلوبايت.
- يستخرج هذا الفيروس بيانات النظام واللقطات الشاشية ويرسلها إلى خادم ثابت.
- لم يتأثر مشروع Qwen الحقيقي التابع لشركة علي بابا.
تم تحميل فيروس مسروق للمعلومات إلى مستودع على GitHub متخفياً كأوزان قابلة للتنزيل لنموذج Alibaba Qwen 3.8 27B.
أفادت فريق الأمان في SlowMist بالحادثة في 28 أغسطس، ويمكن أن يكون أي شخص يشغل نماذج الذكاء الاصطناعي مفتوحة المصدر محلياً في خطر سرقة بيانات الاعتماد.
يوجد نموذج Qwen AI مزيف على GitHub
في 28 أغسطس 28، حذر فريق الأمان في SlowMist من أن شخصاً ما أنشأ صفحة مزيفة على GitHub تبدو وكأنها تقدم نموذج الذكاء الاصطناعي الشهير Qwen للتنزيل. وعدت الصفحة بإقناع كبير بنموذج ذكاء اصطناعي يعمل بالكامل دون اتصال بالإنترنت ويحافظ على خصوصية بيانات المستخدم، لكن المصيدة كشفت عن نفسها بحجم الملف. كان ملف ZIP على هذا
المستودع المزيف يبلغ حجمه 487 كيلوبايت فقط، وهو أقل من نصف ميجابايت، في حين أن نموذج ذكاء اصطناعي حقيقي يحتوي على 27 مليار معلمة يشغل أكثر من 16 جيجابايت من مساحة الكمبيوتر. تم إنشاء ملف ZIP الخبيث، المسمى uncensored_qwen_v2.6.zip، في 20 أغسطس 2026، وبعد أربعة أيام، عدل المهاجمون صفحة README بحيث تشير جميع روابط التنزيل مباشرة إلى ملف ZIP الضار.
لم يتأثر مشروع Alibaba Qwen الحقيقي بهذا الأمر على الإطلاق.
داخل ملف ZIP كانت هناك ثلاثة ملفات: ملف أمر، وبرنامج تنفيذي، وبرنامج نصي يبدو كشهادة. البرنامج التنفيذي هو نسخة معاد تسميتها لمفسر LuaJIT، وهو أداة تستخدمها محركات الألعاب. ليس خطيراً بحد ذاته، لكن البرنامج النصي، المتخفي كملف شهادة، يجلب الفيروس المعروف باسم StealC.
بمجرد تشغيله على جهاز كمبيوتر، يقوم StealC بجمع اسم النظام، واسم المستخدم، ومعرف الجهاز، وإصدار نظام التشغيل. يأخذ لقطة شاشة ثم يرسل جميع هذه البيانات إلى خادم يتحكم فيه المهاجمون. يمكن للفيروس أيضاً سرقة تفاصيل تسجيل الدخول للمتصفح، وملفات تعريف الارتباط (cookies)، وسجل التصفح، وكلمات مرور البريد الإلكتروني، وحتى معلومات محافظ العملات المشفرة.
قام المهاجمون أيضاً بإعداد نظام احتياطي يسمح للفيروس بقراءة عنوان خادم احتياطي من عقد ذكي على شبكة Polygon في حال تم إغلاق خادمهم الرئيسي. يسمح النظام للمهاجمين بتغيير موقع خادمهم دون الحاجة إلى تحديث كود الفيروس على أجهزة الكمبيوتر المصابة.
كم مرة يتم تحميل نماذج Trojan على GitHub؟
وجدت SlowMist ما لا يقل عن 23 مستودعاً آخر على GitHub و29 ملف ZIP مماثل يستخدمون نفس سلسلة التسليم القائمة على Lua. اكتشفت Island.io وأبلغت عن حملة تسمى FakeGit، النشطة منذ مارس 2025، والتي أنشأت حوالي 7,600 مستودع خبيث على GitHub وولدت أكثر من 14 مليون حدث تنزيل.
800 من تلك الـ 7,600 مصممة خصيصاً للتظاهر بأدوات مرتبطة بالذكاء الاصطناعي، باستخدام تقنية تسمى AgentBaiting. يمكنهم حتى خداع مساعدي الذكاء الاصطناعي لتوصيتهم بها.
أبلغت Cryptopolitan في يناير أن النماذج الحقيقية لأليبا بابا تجاوزت 700 مليون تنزيل على Hugging Face، وهو الأكثر بين أي نظام ذكاء اصطناعي مفتوح المصدر.
في أواخر يونيو، تم
تحديد علامة على الأقل 292 مستودعاً على GitHub كانت تنسخ علامات تجارية معروفة. دفعت هذه المستودعات المزيفة فيروساً يسمى BoryptGrab، الذي يسرق البيانات من 32 محفظة عملات مشفرة مختلفة و19 متصفحاً ويب.
من جانب آخر، وصفت شركة أمان تسمى InfoStealers هجوماً آلياً آخر باسم Megalodon أنشأ أكثر من 5,000 مستودع مزيف في ست ساعات فقط.
المهاجمون ينسخون الآن المشاريع الحقيقية، ويصنعون صفحات README مقنعة، ويستخدمون حتى هويات المطورين المسروقة. كما يقومون بترشيح هذه المشاريع المزيفة في سجلات الذكاء الاصطناعي العامة مثل LobeHub وGlama، مما يجعلها تبدو أكثر موثوقية.
كتبت Cryptopolitan عن نفس التكتيك عندما حوّل عملية StopAndProtect ما يقرب من 2,000 موقع ويب WordPress مخترقاً إلى فخ للمستخدمين في مجال العملات المشفرة.
تبلغ Island أن المستودعات مبنية لتلبية الطلب المتزايد على قدرات الذكاء الاصطناعي.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
ما هو مستودع Qwen المزور وماذا يحتوي فعليًا؟
ادعى المستودع `unburdened-jackinthebox365/qwen38-uncensored` تقديم أوزان مُكمّنة محليًا لـ Qwen 3.8 27B، لكنه وزّع ملف ZIP بحجم 487 كيلوبايت يحتوي على ثلاثة ملفات: سكريبت Lua مشفّر حدّدته SlowMist كبرنامج StealC لسرقة المعلومات، دون أي أوزان لنموذج الذكاء الاصطناعي.
هل تم اختراق نموذج Qwen الرسمي من قبل Alibaba؟
لا. حددت SlowMist أن هذا كان مستودعًا مزورًا يوزّع برمجيات خبيثة تحت اسم Qwen، وأكدت أن مشروع Qwen الرسمي نفسه لم يُختَرَق.
كيف يمكنني التمييز بين تحميل نموذج محلي مزوّر وواحد حقيقي؟
تحقق من حجم الملف مقابل عدد المعاملات: تشير ملاحظات SlowMist إلى أن نموذج 27B Q4_K_M يشغل أكثر من 16 جيجابايت، لذا فإن تحميلًا بحجم بضعة مئات من الكيلوبايت لا يمكن أن يحتوي على أوزان حقيقية، ويمكن أن تختبئ فيه حمولات ضارة في أصول التحميل المتاحة في المستودع بدلاً من شفرة المصدر المرئية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
