駭客假借提供AI工具DeepSeek的名義，在PyPI散布惡意軟體，不到一小時就有逾200人上當

中國AI工具DeepSeek爆紅引起各界關注，有歹徒趁機利用其名號來散布惡意軟體，鎖定想要借助AI的力量加速開發的人士下手。

資安業者Positive Technologies指出，他們發現一名PyPI使用者在1月29日上傳惡意套件deepseeek、deepseekai，一旦開發人員安裝這些套件，歹徒就有可能偷走系統環境變數資料，以及使用者與電腦的其他資料。

研究人員分析這些惡意套件，只要使用者透過命令列執行deepseeek或deepseekai指令，惡意酬載就有可能隨之啟動，開始搜括敏感資料，像是S3儲存桶的API金鑰、資料庫帳密，以及其他能存取基礎設施及資源的資料。

為了隱匿行蹤，歹徒濫用開發整合平臺Pipedream充當C2伺服器，並用來接收竊得的資料。

附帶一提的是，Positive Technologies根據程式碼的註解內容，發現這些套件的指令碼，很有可能是借助AI助理來產生。

研究人員通報此事，PyPI維護團隊隨即將套件下架，但在上架不到一個小時的時間仍有222次下載，其中超過半數來自美國（117次），但中國、俄羅斯、香港也有受害者。