ملف chainstack-ai-campaign-breachبرمجيات خبيثة بمساعدة الذكاء الاصطناعيعالمي
Chainstack تكشف عن اختراق طال بيئة الإنتاج وعرّض بيانات العملاء وتجزئات كلمات المرور للخطر
كشفت Chainstack، مزوّدة البنية التحتية لسلاسل الكتل (البلوك تشين)، أن مهاجماً خارجياً وصل إلى بيئة التطوير لديها في 26 أكتوبر 2026، ثم إلى بعض أنظمة الإنتاج في 29 أكتوبر عبر مكوّن تابع لجهة خارجية. وجرى رصد الاختراق وقطع الوصول في 31 أكتوبر. وقد اطّلع المهاجم على قاعدة بيانات تضم معلومات حسابات العملاء، بما فيها تجزئات كلمات المرور (password hashes)، إضافة إلى أنظمة تحتوي على بيانات اعتماد العقد (node credentials). وتقول الشركة إن نتائج تحقيقاتها تشير إلى أن الحادثة جزء من حملة هجومية أوسع مدعومة بالذكاء الاصطناعي، وهي حملة تقول The Hacker News إنها تتقاطع مع مجموعة مرتبطة بالصين تستخدم ARTEX.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: contained; investigation closed 2 Nov 2026ملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 3 نوفمبر 2026
- الموقع
- عالمي
- الهدف
- البنية التحتية للإنتاج في Chainstack
- الخطورة
- عالية
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- غير معروف
- نوع الجهة
- غير معروف
- القطاع
- التقنية ومزوّدو الذكاء الاصطناعي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
كشفت Chainstack، مزوّدة البنية التحتية لسلاسل الكتل (البلوك تشين)، أن مهاجماً خارجياً وصل إلى بيئة التطوير لديها في 26 أكتوبر 2026، ثم إلى بعض أنظمة الإنتاج في 29 أكتوبر عبر مكوّن تابع لجهة خارجية. وجرى رصد الاختراق وقطع الوصول في 31 أكتوبر. وقد اطّلع المهاجم على قاعدة بيانات تضم معلومات حسابات العملاء، بما فيها تجزئات كلمات المرور (password hashes)، إضافة إلى أنظمة تحتوي على بيانات اعتماد العقد (node credentials). وتقول الشركة إن نتائج تحقيقاتها تشير إلى أن الحادثة جزء من حملة هجومية أوسع مدعومة بالذكاء الاصطناعي، وهي حملة تقول The Hacker News إنها تتقاطع مع مجموعة مرتبطة بالصين تستخدم ARTEX.
الأثر: قد تكون أسماء المؤسسات وأسماء أصحاب الحسابات وعناوين البريد الإلكتروني للأعضاء وتجزئات كلمات المرور قد تعرضت للكشف. وتُعامَل بيانات اعتماد العقد على أنها مكشوفة، مع عدم وجود دليل على أنه جرت قراءتها. ولم تُعدَّل عقد العملاء ولا وحدة التحكم ولا واجهة API.
من نفّذها
الجهة: غير معروف
الإسناد: غير منسوب إلى جهة محددة؛ ويُقدَّر أنه جزء من حملة هجومية واسعة النطاق مدعومة بالذكاء الاصطناعي.
الدافع: غير معروف
كيف حدثت
أسلوب الهجوم: وصول غير مصرّح به إلى أجزاء من البنية التحتية لـ Chainstack؛ والأسلوب الدقيق غير معروف.
السبب الجذري: غير معروف
التسلسل الزمني
- أوردت The Hacker News الخبر
الاستجابة
قطعت Chainstack مسارات الوصول، وعزّزت حماية أنظمتها، وراسلت العملاء عبر البريد الإلكتروني. وطلبت منهم تغيير كلمات المرور، وتدوير بيانات اعتماد العقد، وإعادة توليد مفاتيح API الخاصة بالمنصة.
الحالة الراهنة: contained; investigation closed 2 Nov 2026
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية الذكاء الاصطناعي يجعل الهجمات السيبرانية أسهل وأسرع وأوسع · CAIS
- شوهدت في حوادث فعلية مجرمون وقراصنة حكوميون يستخدمون الذكاء الاصطناعي في الهجمات السيبرانية · International AI Safety Report
- شوهدت في حوادث فعلية الجهات الخبيثة وإساءة الاستخدام · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
- The Hacker News thehackernews.com
- Chainstack chainstack.com
الاستشهاد بهذا الملف
Chainstack تكشف عن اختراق طال بيئة الإنتاج وعرّض بيانات العملاء وتجزئات كلمات المرور للخطر. AI Threat Watch, ملف chainstack-ai-campaign-breach, 3 نوفمبر 2026. https://aithreat.io/ar/cases/chainstack-ai-campaign-breach/
رابط دائم: https://aithreat.io/ar/cases/chainstack-ai-campaign-breach/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.