هجوم سيبراني عالمي من مجموعة هاكر صينية باستخدام وكيل ذكاء اصطناعي
7 نوفمبر 2026 · قراءة 1 دقيقة
نُشر أيضًا باللغة Deutsch, Español, Français, Italiano, Nederlands, Svenska, Norsk, Polski, Türkçe, Русский, English, עברית, Indonesia, ไทย, हिन्दी
رصدت مجموعة البحث عن التهديدات في كرودسترايك هجومًا سيبرانيًا كبيرًا قامت به مجموعة هاكر مرتبطة بالصين تُعرف باسم 'VAPOR PANDA'، حيث استخدمت نماذج لغة كبيرة وإطار عمل لوكلاء ذكاء اصطناعي لتنفيذ أنشطة تجسس سيبرانية متزامنة على مستوى العالم.
بدأت الهجمات في 17 أكتوبر 2026، واستهدفت على مدى 11 يومًا على الأقل 14 دولة في أمريكا اللاتينية وأوروبا وآسيا والشرق الأوسط، بما في ذلك وزارات الخارجية والهيئات الرئيسية. شملت الأهداف أكثر من 200 منظمة فردية، بما في ذلك شركات في مجالات أشباه الموصلات والأدوية والدفاع، بالإضافة إلى مزودي خدمات الاتصالات.
أظهرت التحقيقات أن VAPOR PANDA استخدمت 'ARTEX' لتنفيذ هجمات متعددة في وقت واحد، مع تدخل البشر فقط عند الحاجة لاتخاذ قرارات. كما تضمنت العملية أوامر للعثور على أنظمة ويندوز غير المثبت عليها مستشعرات كرودسترايك لتجنب الكشف الأمني.
تم اكتشاف تفاصيل جديدة غير معروفة سابقًا، حيث وزع المهاجمون باب خلفي يُدعى 'BLOODALCHEMY' على المؤسسات في الشرق الأوسط وأمريكا اللاتينية. عمل هذا الباب الخلفي بشكل سري عبر إخفاء اسمه تحت أسماء برامج عادية وتحميل DLLs خبيثة.
أفادت كرودسترايك أن الحادث يظهر كيف يمكن لمجموعات الهجوم الصغيرة استخدام أطر عمل قائمة على الذكاء الاصطناعي لتنفيذ هجمات واسعة النطاق على أهداف ذات قيمة عالية في وقت واحد.