ارتكب أحد مطوري البرامج الضارة جريمة خاصة رائعة بعد أن قامت حزمة ضارة مشفرة بالذكاء الاصطناعي بتسريب رمز GitHu...

ماذا حدث؟

يتم تحذيرنا باستمرار بشأن احتمال وجود برامج ضارة ينشئها الذكاء الاصطناعي هذه الأيام، ولكن هناك عامل مهم يعمل لصالحنا: في بعض الأحيان، يكون هذا هراء نوعًا ما. اكتشف باحثو Ox Security حزمة npm ضارة لسرقة المعلومات تسمى mouse5212-super-formatt...

نص الخبر بالعربي

يتم تحذيرنا باستمرار بشأن احتمال وجود برامج ضارة ينشئها الذكاء الاصطناعي هذه الأيام، ولكن هناك عامل مهم يعمل لصالحنا: في بعض الأحيان، يكون هذا هراء نوعًا ما. اكتشف باحثو Ox Security حزمة npm ضارة لسرقة المعلومات تسمى mouse5212-super-formatter، مصممة لاستهداف مستخدمي Claude. وصلت الثغرة الصغيرة السيئة إلى 676 عملية تنزيل قبل أن يتم الكشف عنها، بعد أن قامت البرامج الضارة المرمزة بالذكاء الاصطناعي على ما يبدو بتسريب رمز GitHub الخاص بها (عبر السجل).

يقول الباحثون إن أداة سرقة المعلومات تم تقديمها على أنها "أداة مساعدة لمزامنة نشر الأرشيف" الداخلية، ولكنها في الواقع "تقوم بالمصادقة على GitHub (باستخدام رمز بيئة أو بديل مشفر)، والتحقق من وجود مستودع مستهدف، وإنشائه إذا لزم الأمر، ثم السير بشكل متكرر في دليل محلي وتحميل كل ملف من خلال GitHub Contents API." تقوم البرامج الضارة بعد ذلك بتخزين الملفات المسروقة تحت اسم مجلد عشوائي لكل تشغيل، بينما تقوم أيضًا بكتابة سجل اتصالات شبكة مزيف لجعل "التنفيذ يبدو وكأنه تشخيص وليس سرقة".

لماذا يهم؟

هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.

تابع الخبر وانشره

هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.

المصدر الأصلي

https://www.pcgamer.com/software/security/a-malware-dev-has-committed-a-magnificent-self-own-after-an-ai-coded-malicious-package-leaked-its-own-github-private-token/

من مواقع أخرى حول نفس الموضوع