ملف bizarre-bazaar-llmjackingاختطاف نماذج اللغةعالمي
عملية Bizarre Bazaar: إعادة بيع نقاط نهاية نماذج لغوية مختطفة عبر سوق تجاري
سجلت Pillar Security نحو 35 ألف جلسة هجوم تمسح بحثاً عن نقاط نهاية ذكاء اصطناعي مكشوفة وتتحقق من الوصول وتعيد بيعه عبر سوق يغطي أكثر من 30 مزود نماذج لغوية.
عاليةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 28 يناير 2026
- الموقع
- عالمي
- الهدف
- نقاط نهاية Ollama وvLLM وMCP المكشوفة
- الخطورة
- عالية
- الجهة المنفذة
- جهة تهديد تستخدم الأسماء المستعارة Hecker وSakuya وLiveGamer101
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
سجلت Pillar Security نحو 35 ألف جلسة هجوم تمسح بحثاً عن نقاط نهاية ذكاء اصطناعي مكشوفة وتتحقق من الوصول وتعيد بيعه عبر سوق يغطي أكثر من 30 مزود نماذج لغوية.
الأثر: اختطاف قدرات حوسبة وكشف بيانات الأوامر واحتمال التوسع عبر خوادم MCP؛ وأعاد السوق بيع الوصول إلى أكثر من 30 مزود نماذج لغوية. ولم يُبلّغ عن قيمة مالية.
من نفّذها
الجهة: جهة تهديد تستخدم الأسماء المستعارة Hecker وSakuya وLiveGamer101
الإسناد: نسبتها Pillar Security استناداً إلى بيانات مصائد الاختراق والبنية التحتية للسوق
الدافع: مالي: إعادة بيع الوصول المسروق إلى النماذج اللغوية عبر سوق تجاري
كيف حدثت
أسلوب الهجوم: مسح عبر Shodan وCensys بحثاً عن نقاط نهاية Ollama وvLLM وMCP مكشوفة، والتحقق الآلي من الواجهات عبر silver.inc، وإعادة البيع عبر واجهة متجر NeXeonAI
السبب الجذري: خوادم نماذج لغوية مستضافة ذاتياً ونقاط نهاية MCP مكشوفة على المنافذ الافتراضية دون مصادقة
التسلسل الزمني
- مصائد Pillar تبدأ تسجيل نشاط الحملة
- تسجيل نحو 35 ألف جلسة هجوم خلال فترة الحملة
- Pillar Security تنشر تقرير عملية Bizarre Bazaar
الاستجابة
نشرت Pillar مؤشرات الاختراق؛ ولم يُبلّغ عن أي إزالة أو اعتقالات.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- Pillar Security pillar.security
- BleepingComputer bleepingcomputer.com
- SecurityWeek securityweek.com
الاستشهاد بهذا الملف
عملية Bizarre Bazaar: إعادة بيع نقاط نهاية نماذج لغوية مختطفة عبر سوق تجاري. AI Threat Watch, ملف bizarre-bazaar-llmjacking, 28 يناير 2026. https://aithreat.io/ar/cases/bizarre-bazaar-llmjacking/
رابط دائم: https://aithreat.io/ar/cases/bizarre-bazaar-llmjacking/