- SlowMistは8月28日、Qwen 3.8 27Bの重みを偽装したGitHubリポジトリが、487 KBのStealC情報窃取マルウェアを配信したと報告しました。
- このウイルスはシステムデータとスクリーンショットを収集し、ハードコードされたサーバーへ送信します。
- Alibabaの公式Qwenプロジェクトには影響はありませんでした。
情報窃取ウイルスが、アリババのQwen 3.8 27Bモデルのダウンロード可能なウェイトとして偽装され、GitHubリポジトリにアップロードされた。
SlowMistのセキュリティチームは8月28日にこの事件を報告し、ローカルでオープンソースAIモデルを実行する誰もが資格情報盗難のリスクにさらされる可能性がある。
GitHubに偽のQwen AIモデルが存在
8月28、SlowMistセキュリティチームは 警告した 、人気のあるQwen AIモデルのダウンロードを提供しているように見える偽のページがGitHubに作成されたこと。そのページは、ユーザーデータをプライベートに保つ完全オフラインAIを提供すると説得力のある約束をしたが、ファイルサイズによって罠が露見した。
この 偽のリポジトリ のZIPファイルはわずか487 KBであり、0.5メガバイト未満である。一方、270億パラメータを持つ実際のAIモデルは、コンピュータ上で16 GB以上のスペースを占める。
マルウェアを含むZIPファイル「uncensored_qwen_v2.6.zip」は2026年8月20日に作成され、4日後、攻撃者はREADMEページを編集し、すべてのダウンロードリンクを有害なZIPファイルに直接向けた。
実際のアリババQwenプロジェクトはこれによって一切影響を受けていない。
ZIPファイル内には3つのファイルがあった：コマンドファイル、実行可能プログラム、証明書のように見えるスクリプト。実行可能プログラムは、ゲームエンジンで使用されるツールであるLuaJITインタープリタのリネーム版である。それ自体は危険ではないが、証明書ファイルとして偽装されたスクリプトは、StealCというウイルスをもたらす。
コンピュータ上で実行されると、StealCはシステム名、ユーザー名、マシンID、Windowsバージョンを収集する。スクリーンショットを取得し、その後、攻撃者が制御するサーバーにすべてのデータを送信する。ウイルスはブラウザのログイン詳細、クッキー、閲覧履歴、メールパスワード、さらには暗号通貨ウォレット情報も盗むことができる。
攻撃者はまた、メインサーバーがシャットダウンされた場合に備えて、Polygonブロックチェーン上のスマートコントラクトからバックアップサーバーアドレスを読み取るフォールバックシステムを設定した。このシステムにより、攻撃者は感染したコンピュータのウイルスコードを更新することなく、サーバーの場所を変更できる。
トロイの木馬モデルはGitHubにどれくらいの頻度でアップロードされているのか？
SlowMistは、同じLuaベースの配信チェーンを使用した少なくとも23の他のGitHubリポジトリと29の類似ZIPファイルを検出した。Island.ioは、2025年3月以来アクティブなFakeGitキャンペーンを発見し報告した。このキャンペーンは約7,600の悪意のあるGitHubリポジトリを作成し、1,400万回以上のダウンロードイベントを生成した。
その7,600のうち800は、AgentBaitingと呼ばれる技術を使用して、AI関連のツールを装うように特別に設計されている。彼らはAIアシスタントを騙して自分たちを推薦させることさえできる。
Cryptopolitanは1月に、アリババの実際のモデルがHugging Faceで7億回以上のダウンロードを達成し、オープンソースAIシステムの中で最多であると報じた。
6月下旬、少なくとも292のGitHubリポジトリが有名なブランドを模倣 していることが指摘された。これらの偽リポジトリは、32の異なる暗号通貨ウォレットと19のウェブブラウザからデータを盗むBoryptGrabというウイルスを配布した。
別に、InfoStealersというセキュリティ会社は、Megalodonという別の自動化攻撃を説明した。この攻撃はわずか6時間で5,000件以上の偽リポジトリを作成した。
攻撃者は 実際に存在するプロジェクトをコピーし、説得力のあるREADMEページを作成し、盗まれた開発者のアイデンティティを使用することさえある。彼らはまた、LobeHubやGlamaのような公開AIレジストリにこれらの偽プロジェクトをリストし、より信頼性があるように見せている。
Cryptopolitanは 、StopAndProtect作戦がほぼ2,000のハッキングされたWordPressウェブサイトを暗号通貨ユーザーのための罠に変えた際に、同じ戦術について書いた。
Islandは、リポジトリがAI機能への growing demand に応えて構築されていると報告している。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
偽物のQwenリポジトリとは何であり、実際には何が含まれていたのでしょうか？
`unburdened-jackinthebox365/qwen38-uncensored`というリポジトリは、Qwen 3.8 27Bのローカル量子化重みを提供すると謳っていましたが、実際には3つのファイルを含む487 KBのZIPファイルを配信しました。その中にはSlowMistによってStealC情報窃取型として特定された難読化されたLuaスクリプトが含まれており、モデルの重みは一切含まれていませんでした。
Alibabaの公式Qwenモデルは侵害されましたか？
いいえ。SlowMistはこれがQwenの名前を騙ってマルウェアを配布する偽装リポジトリであると判断し、公式のQwenプロジェクト自体は侵害されていないと発表しました。
偽物のローカルモデルダウンロードと本物をどう見分ければよいですか？
ファイルサイズとパラメータ数を照合してください：SlowMist によると、27B Q4_K_M モデルは 16 GB 以上を占有するため、数百キロバイトのダウンロードには実際の重みは含まれず、悪意のあるペイロードは可視ソースコードではなくリポジトリのダウンロード可能なアセットに隠されている可能性があります。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
