ملف cyberstrikeai-attacks-edu-institutionsبرمجيات خبيثة بمساعدة الذكاء الاصطناعيعالمي
إطار CyberStrikeAI يؤتمت مرحلة ما بعد الاستغلال في هجمات على مؤسسات تعليمية
حللت Kaspersky عمليات اختراق جرت بين سبتمبر وأكتوبر ضد مؤسسات تعليمية في عدة دول في أفريقيا وأمريكا اللاتينية. اخترق المهاجمون الأنظمة عبر خادم SQL Server مخترق، ثم استخدموا إطار CyberStrikeAI مفتوح المصدر، الذي يقوم فيه نموذج لغوي كبير (LLM) على جانب الخادم بتخطيط الأوامر وتوليدها لتنفذها الزرعة الخبيثة (implant). وفي إحدى الحالات، جرى الوصول إلى صلاحيات مسؤول النطاق (domain admin) خلال ثلاثة إلى أربعة أيام من نشر الوكيل. ولم تربط Kaspersky النشاط بمجموعة معروفة، لكنها تشير إلى مشغّل ناطق بالصينية.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 2 نوفمبر 2026
- الموقع
- عالمي
- الهدف
- مؤسسات تعليمية في أفريقيا وأمريكا اللاتينية
- الخطورة
- متوسطة
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- غير منسوب لجهة محددة؛ مشغّل ناطق بالصينية وفق مؤشرات Kaspersky
- نوع الجهة
- غير معروف
- القطاع
- التعليم والبحث
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
حللت Kaspersky عمليات اختراق جرت بين سبتمبر وأكتوبر ضد مؤسسات تعليمية في عدة دول في أفريقيا وأمريكا اللاتينية. اخترق المهاجمون الأنظمة عبر خادم SQL Server مخترق، ثم استخدموا إطار CyberStrikeAI مفتوح المصدر، الذي يقوم فيه نموذج لغوي كبير (LLM) على جانب الخادم بتخطيط الأوامر وتوليدها لتنفذها الزرعة الخبيثة (implant). وفي إحدى الحالات، جرى الوصول إلى صلاحيات مسؤول النطاق (domain admin) خلال ثلاثة إلى أربعة أيام من نشر الوكيل. ولم تربط Kaspersky النشاط بمجموعة معروفة، لكنها تشير إلى مشغّل ناطق بالصينية.
الأثر: تعرضت عدة مؤسسات تعليمية للهجوم؛ وعدد الضحايا والبيانات المتأثرة غير معروفين.
من نفّذها
الجهة: غير منسوب لجهة محددة؛ مشغّل ناطق بالصينية وفق مؤشرات Kaspersky
الإسناد: تحليل Kaspersky Securelist؛ ولم تذكر الخلاصة اسم المهاجم.
الدافع: غير معروف
كيف حدثت
أسلوب الهجوم: إطار اختبار الاختراق CyberStrikeAI الذي يؤتمت مرحلة ما بعد الاستغلال.
السبب الجذري: استُخدم إطار مشروع لاختبار الاختراق يعتمد على الذكاء الاصطناعي في هجمات حقيقية؛ وطريقة الحصول على الوصول الأولي غير معروفة.
التسلسل الزمني
- أوردتها Kaspersky Securelist
الاستجابة
نشرت Kaspersky تحليلها؛ ولم تُبلَّغ أي استجابة من الضحايا.
الحالة الراهنة: قيد التحقيق
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية الذكاء الاصطناعي يجعل الهجمات السيبرانية أسهل وأسرع وأوسع · CAIS
- شوهدت في حوادث فعلية مجرمون وقراصنة حكوميون يستخدمون الذكاء الاصطناعي في الهجمات السيبرانية · International AI Safety Report
- شوهدت في حوادث فعلية الجهات الخبيثة وإساءة الاستخدام · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
- Kaspersky Securelist securelist.com
- Help Net Security helpnetsecurity.com
- Kaspersky Securelist securelist.com
الاستشهاد بهذا الملف
إطار CyberStrikeAI يؤتمت مرحلة ما بعد الاستغلال في هجمات على مؤسسات تعليمية. AI Threat Watch, ملف cyberstrikeai-attacks-edu-institutions, 2 نوفمبر 2026. https://aithreat.io/ar/cases/cyberstrikeai-attacks-edu-institutions/
رابط دائم: https://aithreat.io/ar/cases/cyberstrikeai-attacks-edu-institutions/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.