200+开发者中招！冒充DeepSeek供应链攻击：PyPI 平台恶意软件包事件警示

2025 年 2 月 3 日，Positive Technologies 的研究人员发现，在 Python 软件包索引（PyPI）中出现了两个恶意软件包 “deepsekai” 和 “deepseeek” 。这两个软件包名称与 DeepSeek 极为相似，明显是在冒充 DeepSeek。实际上，它们是加载了信息窃取程序的恶意软件，目标直指对 DeepSeek 技术感兴趣的开发人员、机器学习工程师和人工智能爱好者，企图窃取他们的敏感数据，如 API 密钥、数据库凭据和权限等重要信息。

经调查发现，攻击者利用了一个早在 2023 年 6 月就创建的名为 “bvk” 的账户。该账户在创建后的很长一段时间内处于休眠状态，直到 2025 年 1 月 29 日才突然活跃起来，并上传了这两个恶意软件包。

虽然在恶意行为被发现后，PyPI 迅速采取行动，删除了相关恶意软件包，但它已经被下载了超过200次，涉及美国、中国、俄罗斯等多个国家的开发者。

DeepSeek在PyPI平台上遭遇的恶意软件包事件涉及多种攻击手法

①开发者信任受损

开源软件是现代技术生态的重要组成部分，开发者通常依赖像PyPI这样的平台获取和使用工具。此次事件暴露了开源软件供应链的脆弱性，攻击者利用开发者对知名项目的信任，通过伪装软件包名称（如“deepseeek”和“deepseekai”）来传播恶意代码。

②数据安全风险

环境变量中通常包含API密钥、数据库凭证等敏感信息，这些信息一旦被窃取，可能导致开发者使用的云服务、数据库和其他基础设施资源被非法访问。受影响的开发者需要立即更换API密钥和身份验证令牌，并检查相关服务是否受到进一步损害。

③AI技术的双刃剑

此次事件还揭示了AI技术可能被用于恶意目的。研究人员发现，攻击者可能借助AI工具编写了恶意代码，这为AI的滥用敲响了警钟。

④对AI生态的警示

随着AI技术的快速发展，其相关的软件包和工具也越来越多。此次事件提醒开发者和企业，必须加强对开源软件的审查和验证，避免因疏忽而引入恶意代码。

网络安全无小事。在享受AI带来的便利和创新的同时，我们也要时刻警惕潜在的安全威胁。