ملف anthropic-gtg-50020-sandbox-keysحقن الأوامرعالمي
GTG-50020: مبتز يحقن أوامر في بيئة تقييم معزولة لمزود ذكاء اصطناعي ثم يضرب 30 شركة
جهة ابتزاز ناطقة بالروسية كانت قد سرقت 26 غيغابايت من منصات حجز وتقنية مالية حقنت أوامر في بيئة التقييم الآلي المعزولة لمزود ذكاء اصطناعي لاستخراج مفاتيح API إنتاجية، ثم هاجمت نحو 30 شركة ذكاء اصطناعي.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 10 سبتمبر 2026
- الموقع
- عالمي
- الهدف
- بيئات التقييم المعزولة ومفاتيح API لمزودي الذكاء الاصطناعي
- الخطورة
- عالية
- الجهة المنفذة
- GTG-50020 (ناطقة بالروسية، ذات دوافع مالية)
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
جهة ابتزاز ناطقة بالروسية كانت قد سرقت 26 غيغابايت من منصات حجز وتقنية مالية حقنت أوامر في بيئة التقييم الآلي المعزولة لمزود ذكاء اصطناعي لاستخراج مفاتيح API إنتاجية، ثم هاجمت نحو 30 شركة ذكاء اصطناعي.
الأثر: سرقة مفاتيح API للعملاء واستخدامها في أحمال عمل الجهة؛ ومهاجمة نحو 30 شركة ذكاء اصطناعي في أربعة أيام؛ ولم تخترق أنظمة Anthropic.
من نفّذها
الجهة: GTG-50020 (ناطقة بالروسية، ذات دوافع مالية)
الإسناد: استخبارات التهديدات في Anthropic؛ جهة ناطقة بالروسية ذات دوافع مالية سبق أن طالبت ضحايا آخرين بما بين 1.5 و2.5 مليون دولار.
الدافع: الابتزاز والوصول إلى نموذج Claude قبل إصداره
كيف حدثت
أسلوب الهجوم: حقن أوامر في بيئة تقييم آلي معزولة لتسريب مفاتيح API الإنتاجية للعملاء، ثم إعادة استخدام المفاتيح
السبب الجذري: خطوط التقييم شغلت محتوى غير موثوق مع وصول إلى بيانات اعتماد حية
التسلسل الزمني
- الجهة تسرب نحو 26 غيغابايت من منصات حجز فندقي وتقنية مالية وتطالب بما بين 1.5 و2.5 مليون دولار
- حقن أوامر في بيئة التقييم المعزولة لمزود ذكاء اصطناعي يسفر عن مفاتيح API إنتاجية
- Anthropic تفيد بأن كل محاولات الوصول إلى نموذج Claude قبل الإصدار فشلت
الاستجابة
تقول Anthropic إن كل المسارات نحو النماذج قبل الإصدار فشلت؛ والمفاتيح المتأثرة كانت مفاتيح عملاء؛ وشوركت القضية مع شركاء الصناعة.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- Anthropic September 2026 threat report anthropic.com
- Unite.AI summary unite.ai
الاستشهاد بهذا الملف
GTG-50020: مبتز يحقن أوامر في بيئة تقييم معزولة لمزود ذكاء اصطناعي ثم يضرب 30 شركة. AI Threat Watch, ملف anthropic-gtg-50020-sandbox-keys, 10 سبتمبر 2026. https://aithreat.io/ar/cases/anthropic-gtg-50020-sandbox-keys/
رابط دائم: https://aithreat.io/ar/cases/anthropic-gtg-50020-sandbox-keys/