ملف anthropic-gtg-30006-iran-toolingعمليات دول بالذكاء الاصطناعيعالمي
GTG-30006: حسابات إيرانية بنت بوابات تصيد وزرعة SECOMS64 باستخدام Claude
حسابات Claude مجانية موزعة على 16 منظمة بنت بوابات تصيد وقطارة VBScript وزرعة SECOMS64 وأدوات لسرقة صناديق بريد Microsoft 365، مع تقسيم العمل إلى جلسات صغيرة لإضعاف الضمانات.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 10 سبتمبر 2026
- الموقع
- عالمي
- الهدف
- صناديق بريد Microsoft 365 وأهداف التصيد
- الخطورة
- عالية
- الجهة المنفذة
- GTG-30006 (مرتبطة بإيران)
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
حسابات Claude مجانية موزعة على 16 منظمة بنت بوابات تصيد وقطارة VBScript وزرعة SECOMS64 وأدوات لسرقة صناديق بريد Microsoft 365، مع تقسيم العمل إلى جلسات صغيرة لإضعاف الضمانات.
الأثر: إنتاج بوابات تصيد عاملة وزرعة لسرقة Microsoft 365؛ ولم ينشر عدد الضحايا.
من نفّذها
الجهة: GTG-30006 (مرتبطة بإيران)
الإسناد: تقدر Anthropic وجود ارتباط إيراني من الاستهداف واللغة والبنية التحتية؛ ولم تسم وحدة بعينها.
الدافع: سرقة بيانات الاعتماد والوصول إلى صناديق البريد لجمع المعلومات الاستخباراتية
كيف حدثت
أسلوب الهجوم: جلسات برمجة مجزأة على حسابات مجانية للحصول على عدد تصيد وقطارات وزرعة
السبب الجذري: كانت الضمانات أضعف عندما قسم التطوير الخبيث إلى جلسات صغيرة كثيرة تبدو كل منها حميدة بمفردها
التسلسل الزمني
- حسابات عبر 16 منظمة تطور أدوات تصيد وزرعة
- Anthropic تحظر الحسابات وتشارك النتائج مع الشركاء
الاستجابة
حظر الحسابات؛ ومشاركة النتائج مع الشركاء؛ وصنفت Anthropic تجزئة الجلسات نمطا للتهرب.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- Anthropic September 2026 threat report anthropic.com
- The Next Web coverage thenextweb.com
الاستشهاد بهذا الملف
GTG-30006: حسابات إيرانية بنت بوابات تصيد وزرعة SECOMS64 باستخدام Claude. AI Threat Watch, ملف anthropic-gtg-30006-iran-tooling, 10 سبتمبر 2026. https://aithreat.io/ar/cases/anthropic-gtg-30006-iran-tooling/
رابط دائم: https://aithreat.io/ar/cases/anthropic-gtg-30006-iran-tooling/