🛡️ CVE-2026-22807 محاكاة: بيئة تدريب RCE لسلسلة توريد الذكاء الاصطناعي

⚠️ إخلاء مسؤولية / Disclaimer

هذا المشروع مخصص لأغراض البحث والتعليم الأمني فقط، ويهدف إلى توضيح مبدأ هجوم سلسلة التوريد أثناء تحميل نماذج الذكاء الاصطناعي (Remote Code Execution). يُرجى عدم استخدام النماذج الضارة المُولَّدة في بيئات الإنتاج، ويُمنع منعًا باتًا استخدام هذا المشروع في أي أنشطة هجومية غير قانونية. لا يتحمل المطور أي مسؤولية قانونية ناتجة عن سوء الاستخدام.

📖 مقدمة المشروع (Introduction)

هذه بيئة تدريب خفيفة مكتوبة بلغة Python، تُستخدم لمحاكاة وإعادة إنتاج CVE-2026-22807 (منطق ثغرة نموذجي في سلسلة توريد الذكاء الاصطناعي).

توضح هذه البيئة مشكلة السباق الزمني (TOCTOU) عندما تقوم أطر عمل الاستدلال بالذكاء الاصطناعي (مثل vLLM، Transformers وغيرها) بتحميل النماذج: إذا قام المُحمِّل باستيراد كود Python المقدم من المستخدم مبكرًا جدًا لتحليل بنية النموذج (AutoConfig/AutoModel) قبل التحقق من trust_remote_code=False، يمكن للمهاجم تجاوز الفحوصات الأمنية وتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE).

الميزات الأساسية

• ❌ محاكاة المنطق الهش: إعادة إنتاج التصميم الخاطئ "تحليل الكود أولاً، ثم التحقق من الصلاحيات".
• 💣 توليد Payload ديناميكي: دعم حقن أوامر نظام مخصصة عبر وسائط سطر الأوامر.
• 🚀 بدون تبعيات: لا حاجة لتثبيت PyTorch أو vLLM، فقط مكتبة Python القياسية تكفي للتشغيل والتحقق.

📂 هيكل الملفات (Files)

🛠️ البدء السريع (Quick Start)

1. تجهيز البيئة

تأكد من تثبيت Python 3.x. هذه البيئة لا تعتمد على أي مكتبات خارجية.

2. التحقق الأساسي

قم بتشغيل سكربت الهجوم مباشرة، وسيتم تنفيذ أمر whoami افتراضيًا.

python poc_dynamic.py

الإخراج المتوقع: سترى في وحدة التحكم كلمة PWNED بالإضافة إلى اسم مستخدم النظام الحالي، ثم سيقوم البرنامج برفع استثناء "Remote code not allowed". هذا يثبت أن الدفاع قد تم تجاوزه.

3. الاستغلال المتقدم (أوامر مخصصة)

يمكنك تمرير أي أمر نظام كوسيط للسكربت لتوليد "قنبلة" محددة.

مثال على Windows (فتح الآلة الحاسبة):

python poc_dynamic.py calc

مثال على Linux/Mac (عرض ملف):

python poc_dynamic.py cat /etc/passwd

🔍 تحليل مبدأ الثغرة (Technical Analysis)

تدفق منطق الثغرة

تعيد هذه البيئة إنتاج العملية الخطيرة التالية:

1. تحميل الإعدادات: يقوم المُحمِّل بقراءة config.json.
2. تحليل البنية (Vulnerability): يكتشف المُحمِّل حقل auto_map، ولتأكيد فئة النموذج، يقوم مباشرة بتنفيذ importlib لاستيراد ملف Python الهدف.
3. تنفيذ الكود (Exploit): نظرًا لآلية import في Python، يتم تنفيذ os.system() في أعلى الملف الضار فورًا.
4. الفحص الأمني (Bypass): بعد اكتمال تنفيذ الكود، يقوم المُحمِّل فقط بالتحقق من trust_remote_code. على الرغم من أنه يتم اعتراض الخطأ في هذه المرحلة، إلا أن الهجوم قد اكتمل بالفعل.

مقارنة الكود الأساسي

❌ الكود الهش (vulnerable_lib.py):

# 1. تشغيل تحميل الكود أولاً (يحدث RCE هنا)
self._resolve_model_class() 

# 2. إجراء الفحص الأمني لاحقًا (بعد فوات الأوان)
if not self.trust_remote_code:
    raise RuntimeError("Aborted!")

✅ الحل المقترح:

# 1. إجراء الفحص الأمني أولاً
if not self.trust_remote_code and self._needs_remote_code():
    raise RuntimeError("Aborted!")

# 2. تحميل الكود فقط بعد اجتياز الفحص
self._resolve_model_class()