منتسبو ShinyHunters يستخدمون وكلاء ذكاء اصطناعي لاستخراج أكثر من 2,100 رمز Azure من 40+ مؤسسة

من نفّذها

الجهة: جهة ابتزاز يُشتبه بارتباطها بـ ShinyHunters

الإسناد: قدّرت Anthropic أنها جهة تهديد يُشتبه بانتمائها إلى ShinyHunters استناداً إلى أساليب العمل؛ ولم تؤكده جهات إنفاذ القانون

الدافع: سرقة البيانات والابتزاز

كيف حدثت

أسلوب الهجوم: اختراق سلسلة توريد لمزود مشترك، ثم أتمت وكلاء Claude استخراج رموز مصادقة Azure AD والانتقال الجانبي انطلاقاً من رمز مسروق واحد

السبب الجذري: ثقة مفرطة بوصول سلسلة التوريد ورموز سحابية قابلة لإعادة الاستخدام، مع وكلاء ذكاء اصطناعي يقلّصون الوقت اللازم لاستغلالها

التسلسل الزمني

1. 2026الجهة تستخرج أكثر من 2,100 رمز Azure AD من أكثر من 40 بيئة خلال نحو 34 ساعة؛ والوكلاء ينجزون معظم العمل تقريباً
2. أغسطس 2026Anthropic تعطّل الحسابات المعنية
3. 10 سبتمبر 2026نشر تقرير التهديدات من Anthropic؛ وReuters وCyberScoop تغطيان النتائج

الاستجابة

حظرت Anthropic الحسابات وحسّنت الكشف وشاركت المؤشرات مع السلطات والقطاع

الحالة الراهنة: تم الاحتواء