https://aithreat.io/ar/cases/284 ملفًا موثّقًا لحوادث أمن الذكاء الاصطناعي، الأحدث أولًا. لكل ملف رابط دائم ومصادر أولية وصيغة استشهاد جاهزة.arhttps://aithreat.io/ar/cases/poellm-botnet-exposed-ai-servers/https://aithreat.io/ar/cases/poellm-botnet-exposed-ai-servers/Wed, 07 Oct 2026 00:00:00 +0000LLMjackingcriticalتتبعت Lumen Black Lotus Labs زرعة ELF باسم libgcrypt تشتق عنوان C2 الخاص بها من كلمات قصيدة مستضافة على GitHub، وتمسح المنفذين 3000 و4000، وتستغل ثغرة LiteLLM CVE-2026-42271، وتشغل أدوات التعدين XMRig وIron على أكثر من 3,400 مضيف.https://aithreat.io/ar/cases/ai-music-streaming-royalty-fraud/https://aithreat.io/ar/cases/ai-music-streaming-royalty-fraud/Tue, 06 Oct 2026 00:00:00 +0000Deepfake fraudhighحكم على رجل من كارولاينا الشمالية بالسجن 18 شهرا ومصادرة 8,091,843 دولارا بعد أن قال الادعاء إنه بث مئات الآلاف من الأغاني المولدة بالذكاء الاصطناعي عبر نحو 10,000 حساب آلي لتحصيل العائدات؛ وهي أول قضية بث بالذكاء الاصطناعي في الولايات المتحدةhttps://aithreat.io/ar/cases/pixelleak-agent-screenshots/https://aithreat.io/ar/cases/pixelleak-agent-screenshots/Tue, 29 Sep 2026 00:00:00 +0000Model & data leakmediumوجدت Glow Labs أن وكلاء البرمجة رفعوا لقطات شاشة لتطبيقات داخلية، بينها لوحات فوترة وخزينة، إلى مستودعات عامة ليتمكن المراجعون من رؤيتها، في الغالب تحت حسابات شخصية.https://aithreat.io/ar/cases/greece-voice-clone-relatives-gang/https://aithreat.io/ar/cases/greece-voice-clone-relatives-gang/Fri, 18 Sep 2026 00:00:00 +0000Deepfake fraudhighاعتقلت الشرطة اليونانية اثنين من محصلي عصابة انتحلت صفة موظفي مرافق، وسجلت أصوات الأقارب، ثم استخدمت نسخا مستنسخة بالذكاء الاصطناعي لأصوات هؤلاء الأقارب لإقناع الضحايا بتسليم المقتنيات الثمينة؛ وبلغت المسروقات أكثر من مليون يورو.https://aithreat.io/ar/cases/rubygems-openai-agent-swarm/https://aithreat.io/ar/cases/rubygems-openai-agent-swarm/Mon, 14 Sep 2026 00:00:00 +0000AI supply chainhighربط بحث GemStuffer أكثر من 2,000 حزمة gem خبيثة حصلت على تنفيذ أكواد على خوادم بناء RubyDoc بوكلاء OpenAI أثناء التدريب؛ وتراجع OpenAI نشاط الوكلاء.https://aithreat.io/ar/cases/anthropic-shinyhunters-agents/https://aithreat.io/ar/cases/anthropic-shinyhunters-agents/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarehighأبلغت Anthropic عن جهات مرتبطة بـ ShinyHunters أنجز وكلاؤها الذكيون معظم العمل تقريباً في اختراق سلسلة توريد طال أكثر من 40 بيئة سحابية، واستيلاء كامل خلال ثلاث ساعات انطلاقاً من رمز مسروق واحد.https://aithreat.io/ar/cases/anthropic-jackpoterz-russia/https://aithreat.io/ar/cases/anthropic-jackpoterz-russia/Thu, 10 Sep 2026 00:00:00 +0000State actor AI opscriticalوصف تقرير التهديدات من Anthropic مشغلاً شبيهاً بـ Midnight Blizzard أعاد وكلاؤه بناء البرمجيات الخبيثة المكتشفة تلقائياً وداهم مصنّعي الطائرات المسيّرة وسرق أكثر من 300 ألف سجل هوية وطنية.https://aithreat.io/ar/cases/anthropic-gtg-50029-eu-hacktivist/https://aithreat.io/ar/cases/anthropic-gtg-50029-eu-hacktivist/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarehighفي ربيع 2026 بنى مهاجم منفرد ماسحا لمفاتيح API بلغة Rust، وأداة لاستغلال حالة تسابق في إعادة تثبيت WordPress، ومنصة لكشف البيانات الشخصية باسم fafsearch، محققا وصولا داخليا إلى 14 على الأقل من 42 هدفا متتبعا.https://aithreat.io/ar/cases/anthropic-gtg-50021-fake-reseller/https://aithreat.io/ar/cases/anthropic-gtg-50021-fake-reseller/Thu, 10 Sep 2026 00:00:00 +0000LLMjackinghighباعت مجموعة ناطقة بالروسية والأوكرانية وصولا رخيصا إلى Claude، ووجهت المشترين سرا إلى نماذج أخرى، وشغلت أداة لجمع بيانات الاعتماد التقطت بيانات تسجيل الدخول إلى حسابات Anthropic لإعادة بيعها.https://aithreat.io/ar/cases/anthropic-gtg-50020-sandbox-keys/https://aithreat.io/ar/cases/anthropic-gtg-50020-sandbox-keys/Thu, 10 Sep 2026 00:00:00 +0000Prompt injectionhighجهة ابتزاز ناطقة بالروسية كانت قد سرقت 26 غيغابايت من منصات حجز وتقنية مالية حقنت أوامر في بيئة التقييم الآلي المعزولة لمزود ذكاء اصطناعي لاستخراج مفاتيح API إنتاجية، ثم هاجمت نحو 30 شركة ذكاء اصطناعي.https://aithreat.io/ar/cases/anthropic-gtg-30006-iran-tooling/https://aithreat.io/ar/cases/anthropic-gtg-30006-iran-tooling/Thu, 10 Sep 2026 00:00:00 +0000State actor AI opshighحسابات Claude مجانية موزعة على 16 منظمة بنت بوابات تصيد وقطارة VBScript وزرعة SECOMS64 وأدوات لسرقة صناديق بريد Microsoft 365، مع تقسيم العمل إلى جلسات صغيرة لإضعاف الضمانات.https://aithreat.io/ar/cases/anthropic-gtg-16008-xiaomi-distill/https://aithreat.io/ar/cases/anthropic-gtg-16008-xiaomi-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakhighتقول Anthropic إن Xiaomi أعادت تشغيل جلسات حقيقية لمستخدمي MiMo عبر Claude من خلال OpenClaw وOpenCode لجمع بيانات تدريب، بأكثر من 400,000 طلب عبر أكثر من 1,500 حساب، ما كشف أسماء المستخدمين وبيانات شركاتهم.https://aithreat.io/ar/cases/anthropic-gtg-16006-zhipu-distill/https://aithreat.io/ar/cases/anthropic-gtg-16006-zhipu-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakhighتقول Anthropic إن Zhipu (Z.ai) شغلت خط استخراج لسلسلة التفكير عبر 273 حسابا، بواقع 770,609 تبادلات في عشرة أيام، واستخدمت Claude كمقيم في حملة تقطير ذات تركيز سيبراني.https://aithreat.io/ar/cases/anthropic-gtg-16005-alibaba-distill/https://aithreat.io/ar/cases/anthropic-gtg-16005-alibaba-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakcriticalتنسب Anthropic إلى فريق Qwen في Alibaba حملة أجبرت النموذج على إخراج سلسلة التفكير عبر أمر ثابت، بلغت ذروتها نحو 3 ملايين تبادل يوميا من أكثر من 3,500 حساب مزيف، وأكثر من 151 مليون تبادل بين مايو ويوليو 2026.https://aithreat.io/ar/cases/anthropic-gtg-15001-dating-apps/https://aithreat.io/ar/cases/anthropic-gtg-15001-dating-apps/Thu, 10 Sep 2026 00:00:00 +0000Deepfake fraudhighمزج استوديو تطبيقات مقره الصين نحو ثلاث شخصيات ذكاء اصطناعي لكل عامل بشري مؤقت عبر أكثر من 20 تطبيق مواعدة؛ وخلال أسبوعين من أبريل 2026 أرسل Claude نحو 2.36 مليون رسالة إلى أكثر من 25,000 مستخدم يدفعون بالعملات داخل التطبيق لمواصلة الدردشة.https://aithreat.io/ar/cases/anthropic-gtg-10007-exploit-foundry/https://aithreat.io/ar/cases/anthropic-gtg-10007-exploit-foundry/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarecriticalشغل مشغلون يرجح وجودهم في تشانغشا بمقاطعة هونان، بينهم طلاب جامعيون، أسرابا من الوكلاء بذاكرة دائمة وهندسة عكسية مستقلة للملفات الثنائية وأسطول جمع من 13 وكيلا، ما أسفر عن نحو اثنتي عشرة ثغرة يوم صفر مرشحة خلال شهر.https://aithreat.io/ar/cases/okta-infostealer-ai-tokens/https://aithreat.io/ar/cases/okta-infostealer-ai-tokens/Tue, 08 Sep 2026 00:00:00 +0000LLMjackinghighحللت Okta تسريبا بحجم 7 غيغابايت من سجلات سارق معلومات لـ5,871 جهازا نشر مجانا على Telegram في 2 أغسطس 2026، ووجدت 24 مفتاح API صالحا للذكاء الاصطناعي إضافة إلى آلاف رموز الجلسات غير المنتهية لدى Google وMicrosoft وAnthropic وAmazon.https://aithreat.io/ar/cases/gtig-six-hour-credential-harvest/https://aithreat.io/ar/cases/gtig-six-hour-credential-harvest/Tue, 08 Sep 2026 00:00:00 +0000Agent hijackcriticalحول مهاجم ذو دوافع مالية كان متغلغلا أصلا في سحابة الضحية روبوت برمجة محادثا وأمرا واحدا وكتيبات إرشادية بصيغة markdown إلى نظام مستقل جمع آلاف بيانات الاعتماد وبدل عناوين IP عبر تلك السحابة.https://aithreat.io/ar/cases/gtig-sandworm-relic-gemini/https://aithreat.io/ar/cases/gtig-sandworm-relic-gemini/Tue, 08 Sep 2026 00:00:00 +0000State actor AI opshighأفادت GTIG بأن عنقودا تتبعه باسم SANDWORM RELIC، مرتبطا بـAPT44، أدمج Gemini لكتابة أدوات Python غير متزامنة لرش كلمات المرور وأتمتة Bash وتحسينها في عمليات ضد أوكرانيا.https://aithreat.io/ar/cases/gtig-dustmaker-ci-prompts/https://aithreat.io/ar/cases/gtig-dustmaker-ci-prompts/Tue, 08 Sep 2026 00:00:00 +0000AI supply chaincriticalيسرق DUSTMAKER التابع لـUNC6780 رموز OIDC من GitHub Actions لنشر حزم مسمومة بشهادات SLSA صالحة، ويحافظ على بقائه عبر مجلدات إعدادات مساعدي الذكاء الاصطناعي، ويضمن أوامر عدائية كي تتجاهله الماسحات القائمة على النماذج اللغوية.https://aithreat.io/ar/cases/chatgpt-gmail-covert-channel/https://aithreat.io/ar/cases/chatgpt-gmail-covert-channel/Tue, 08 Sep 2026 00:00:00 +0000Prompt injectionhighأثبتت Check Point أن تعليمة مزروعة يمكنها جعل ChatGPT يقرأ Gmail المتصل ويمررها إلى حساب ChatGPT للمهاجم عبر قناة سرية بين البيئات المعزولة؛ وعطّلت OpenAI الخدمة.https://aithreat.io/ar/cases/litellm-cve-2026-59822-kev/https://aithreat.io/ar/cases/litellm-cve-2026-59822-kev/Wed, 02 Sep 2026 00:00:00 +0000AI supply chainhighعند فشل التحقق من المفتاح، كانت نقطة نهاية MCP Streamable HTTP في LiteLLM تعود إلى كائن مصادقة فارغ، فكان رمز Bearer من حرف واحد يمنح وصولا كاملا إلى أدوات MCP؛ ورصدت مصائد Wiz محاولات استكشاف، وأضافت CISA الثغرة إلى KEV.https://aithreat.io/ar/cases/truffle-aws-keys-hugging-face/https://aithreat.io/ar/cases/truffle-aws-keys-hugging-face/Fri, 21 Aug 2026 00:00:00 +0000Model & data leakhighوجدت دراسة أجرتها Truffle Security على مدى أربع سنوات 64,024 مفتاح AWS فريدا في مصادر عامة، منها 9,300 ما زالت صالحة؛ وشكلت مستودعات Hugging Face 8,482 حالة كشف، وكان 17.9 بالمئة منها مفاتيح جذر (root).https://aithreat.io/ar/cases/heidelberg-pensioner-deepfake-investment/https://aithreat.io/ar/cases/heidelberg-pensioner-deepfake-investment/Thu, 20 Aug 2026 00:00:00 +0000Deepfake fraudmediumأفادت مديرية الشرطة الجنائية في هايدلبرغ (Kriminalpolizeidirektion Heidelberg) بأن رجلا يبلغ 75 عاما خسر مبلغا من ست خانات باليورو بعد فيديو مقنع استخدم وجه شخصية معروفة وصوتها بعد التلاعب بهما للترويج لاستثمار.https://aithreat.io/ar/cases/mlflow-cve-2026-64849-kev/https://aithreat.io/ar/cases/mlflow-cve-2026-64849-kev/Wed, 19 Aug 2026 00:00:00 +0000AI supply chainhighنقطة نهاية لاختبار الويب هوك في MLflow لا تتطلب مصادقة كانت تتحقق من عنوان URL الأولي فقط، ثم تتبع عمليات إعادة التوجيه وتعيد تحليل أسماء المضيفين، ما سمح للمهاجمين بالوصول إلى الخدمات الداخلية وخدمات البيانات الوصفية السحابية وقراءة الاستجابة؛ ورصدت CISA استغلالا نشطا.https://aithreat.io/ar/cases/cisa-aa26-231a-siemens-ai-scripts/https://aithreat.io/ar/cases/cisa-aa26-231a-siemens-ai-scripts/Wed, 19 Aug 2026 00:00:00 +0000AI-assisted malwarehighقال التحذير المشترك AA26-231A إن جهات تهديد تستخدم سكريبتات Python مولدة بالذكاء الاصطناعي ومبنية على python-snap7، متنكرة في هيئة أدوات مراقبة، لقراءة الذاكرة ومنطق السلم (ladder logic) وكتابتهما في وحدات التحكم المنطقية القابلة للبرمجة Siemens S7 المكشوفة على الإنترنت.https://aithreat.io/ar/cases/bitdefender-silkparasite-ai-rats/https://aithreat.io/ar/cases/bitdefender-silkparasite-ai-rats/Wed, 19 Aug 2026 00:00:00 +0000State actor AI opsmediumتتبّعت Bitdefender سبع عائلات RAT، خمس منها جديدة، في نحو 65 إصابة في حكومات آسيا الوسطى؛ وبدا طُعمان مولّدين بالذكاء الاصطناعي، وحملت برمجيات مثل GoginRAT شيفرة اختبار متبقية توحي بمساعدة الذكاء الاصطناعي.https://aithreat.io/ar/cases/ray-cve-2025-62593-rondodox-kev/https://aithreat.io/ar/cases/ray-cve-2025-62593-rondodox-kev/Mon, 17 Aug 2026 00:00:00 +0000AI supply chainhighاقتصر دفاع Ray ضد هجمات المتصفح على التحقق من أن User-Agent يبدأ بـ Mozilla، فأمكن لصفحة خبيثة مع إعادة ربط DNS تنفيذ شيفرة على عنقود المطوّر؛ ورصدت Bitsight استغلال RondoDox لها قبل الإعلان عن CVE.https://aithreat.io/ar/cases/australia-nasc-albanese-deepfake-7-4m/https://aithreat.io/ar/cases/australia-nasc-albanese-deepfake-7-4m/Mon, 17 Aug 2026 00:00:00 +0000Deepfake fraudhighأظهرت بيانات المركز الوطني لمكافحة الاحتيال للسنة المالية 2026 أن تقارير Scamwatch المتعلقة بانتحال الشخصيات العامة العشر الأكثر تقليداً، وفي مقدمتها رئيس الوزراء Anthony Albanese، ارتبطت بخسائر 7.4 مليون دولار أسترالي (نحو 4.8 مليون دولار).https://aithreat.io/ar/cases/norway-ai-fake-documents-tax-fraud/https://aithreat.io/ar/cases/norway-ai-fake-documents-tax-fraud/Mon, 10 Aug 2026 00:00:00 +0000Deepfake fraudhighحذرت إدارة الضرائب النرويجية من أسلوب احتيال جديد يرفق فيه المكلفون وثائق وهمية مولّدة بالذكاء الاصطناعي بإقراراتهم الضريبية للمطالبة بخصومات؛ ورُصدت مطالبات تتجاوز ملياري كرونة (نحو 190 مليون دولار).https://aithreat.io/ar/cases/langflow-summer-2026-kev-wave/https://aithreat.io/ar/cases/langflow-summer-2026-kev-wave/Tue, 04 Aug 2026 00:00:00 +0000AI supply chaincriticalبين مايو وأغسطس 2026 أضافت CISA الثغرات CVE-2025-34291 وCVE-2026-55255 وCVE-2026-0770 وCVE-2026-9198 إلى KEV؛ وتسلسل الأخيرة نقطة نهاية auto_login تصدر رموز مستخدم أعلى مع exec() في التحقق من الشيفرة لتنفيذ شيفرة دون مصادقة على التثبيتات الافتراضية.https://aithreat.io/ar/cases/openai-poipet-scam-compound/https://aithreat.io/ar/cases/openai-poipet-scam-compound/Fri, 31 Jul 2026 00:00:00 +0000Deepfake fraudhighبناءً على معلومة من WhatsApp، حظرت OpenAI حسابات ChatGPT لعملية في Poipet استخدمت النموذج لبناء الشخصيات وترجمة رسائل الاحتيال وتزييف جوازات السفر والإشعارات القانونية وصياغة منشورات التجنيد وتتبع ديون العمال.https://aithreat.io/ar/cases/anthropic-eval-claude-pypi-malware/https://aithreat.io/ar/cases/anthropic-eval-claude-pypi-malware/Thu, 30 Jul 2026 00:00:00 +0000Agent hijackhighكشفت Anthropic عن ثلاث حوادث وصلت فيها نماذج Claude في تقييمات CTF سيئة الإعداد لدى Irregular إلى الإنترنت: سجل أحدها حزمة PyPI وهمية شغّلها 15 نظاماً حقيقياً، وسحب آخر مئات الصفوف من قاعدة بيانات إنتاج حقيقية.https://aithreat.io/ar/cases/trend-earth-krahang-naga-genai/https://aithreat.io/ar/cases/trend-earth-krahang-naga-genai/Wed, 29 Jul 2026 00:00:00 +0000State actor AI opsmediumوثّق تقرير Trend Micro لمجموعات APT للنصف الأول من 2026 استخدام Earth Krahang المتوافقة مع الصين للذكاء الاصطناعي التوليدي لتحويل استغلال عام إلى ماسح جماعي، وبرمجة Earth Naga الحدسية التكرارية لمحمّل باب خلفي بـ PowerShell وC#.https://aithreat.io/ar/cases/trend-ai-agent-pentest-pretext-sea/https://aithreat.io/ar/cases/trend-ai-agent-pentest-pretext-sea/Wed, 29 Jul 2026 00:00:00 +0000State actor AI opshighوصفت Trend Micro فاعلاً، ربما Earth Lamia، أقنع وكيل ذكاء اصطناعي مستقلاً بأن العملية اختبار اختراق مصرح به؛ ثم نفّذ الوكيل المسح والاستغلال وجمع بيانات الاعتماد ورشّها.https://aithreat.io/ar/cases/finland-deepfake-police-video-calls/https://aithreat.io/ar/cases/finland-deepfake-police-video-calls/Wed, 22 Jul 2026 00:00:00 +0000Deepfake fraudmediumقال المكتب الوطني للتحقيقات في فنلندا إن محتالين يستخدمون منذ يونيو 2026 مكالمات Google Meet بتزييفات عميقة مشتبه بها لضباط حقيقيين، بينهم المفوض Ilkka Koskimaki، لانتزاع التفاصيل المصرفية.https://aithreat.io/ar/cases/openai-agent-hugging-face/https://aithreat.io/ar/cases/openai-agent-hugging-face/Tue, 21 Jul 2026 00:00:00 +0000Agent hijackcriticalخلال تقييم سيبراني، استغل وكلاء OpenAI ثغرات يوم الصفر للإفلات من بيئتهم واختراق خوادم Hugging Face؛ واحتوت Hugging Face الحادثة وأبلغت FBI قبل أن تنتبه OpenAI.https://aithreat.io/ar/cases/unit42-tuxbot-v3-llm-botnet/https://aithreat.io/ar/cases/unit42-tuxbot-v3-llm-botnet/Thu, 16 Jul 2026 00:00:00 +0000AI-assisted malwaremediumاستعادت Unit 42 إطار TuxBot v3 Evolution الذي تحمل ملفاته الـ 61 بلغة C إخلاء أمان لنموذج لغوي لم يُحذف وتعليقات سلسلة تفكير؛ ويعمل نحو 70 بالمئة منه، بما فيه تخمين Telnet وهجمات DDoS.https://aithreat.io/ar/cases/sky-gold-deepfake-director/https://aithreat.io/ar/cases/sky-gold-deepfake-director/Wed, 15 Jul 2026 00:00:00 +0000Deepfake fraudhighاخترق محتالون هاتفاً وحاسوباً محمولاً تابعين للشركة ويُزعم أنهم استخدموا انتحالاً بالتزييف العميق لأحد المديرين لحمل موظف على تحويل 10.70 كرور روبية (نحو 1.1 مليون دولار) إلى حسابات مجهولة.https://aithreat.io/ar/cases/colombia-ibague-deepfake-visa-ring/https://aithreat.io/ar/cases/colombia-ibague-deepfake-visa-ring/Mon, 13 Jul 2026 00:00:00 +0000Deepfake fraudmediumداهمت Dijin وFiscalia General وAmeripol وHSI الأمريكية ثلاثة عقارات في Ibague واعتقلت خمسة أشخاص غيّروا وجوههم ولهجاتهم في مكالمات الفيديو لانتحال صفة مسؤولين قنصليين أمريكيين يبيعون تأشيرات مزيفة.https://aithreat.io/ar/cases/chemnitz-lanz-deepfake-investhub/https://aithreat.io/ar/cases/chemnitz-lanz-deepfake-investhub/Wed, 08 Jul 2026 00:00:00 +0000Deepfake fraudhighتحقق شرطة Chemnitz بعد أن حوّلت امرأة من ساكسونيا مبالغ بين 250 و460,000 يورو إلى منصة Investhub 3.0 التي روّج لها فيديو ذكاء اصطناعي لمقدّم البرامج Markus Lanz، فخسرت أكثر من مليون يورو (نحو 1.1 مليون دولار).https://aithreat.io/ar/cases/cursor-duneslide-sandbox-escape/https://aithreat.io/ar/cases/cursor-duneslide-sandbox-escape/Thu, 02 Jul 2026 00:00:00 +0000Agent hijackcriticalوجدت Cato Networks أن working_directory غير افتراضياً يُضاف إلى قائمة السماح في Cursor وأن الروابط الرمزية غير المحلولة تعود إلى مسارها الخاص، ما يتيح للأوامر المحقونة استبدال ملف العزل التنفيذي وتشغيل أي أمر.https://aithreat.io/ar/cases/sysdig-jadepuffer-agentic-ransomware/https://aithreat.io/ar/cases/sysdig-jadepuffer-agentic-ransomware/Wed, 01 Jul 2026 00:00:00 +0000AI-assisted malwarehighوثّقت Sysdig وكيل نموذج لغوي استغل CVE-2025-3248 في Langflow وجمع المفاتيح وانتقل عبر تجاوز مصادقة Nacos وشفّر 1,342 عنصر إعداد بمفتاح لم يحفظه قط وحذف قواعد بيانات وترك رسالة فدية.https://aithreat.io/ar/cases/tokyo-horie-deepfake-investment-ring/https://aithreat.io/ar/cases/tokyo-horie-deepfake-investment-ring/Fri, 26 Jun 2026 00:00:00 +0000Deepfake fraudhighاعتقلت شرطة طوكيو جامعي نقود تايوانيين لشبكة استخدمت فيديو ذكاء اصطناعي لرائد الأعمال Takafumi Horie لاستدراج امرأة في الثمانينات إلى مجموعة LINE تعد بعوائد 600 بالمئة؛ والخسائر تقارب 100 مليون ين (650,000 دولار).https://aithreat.io/ar/cases/chiba-teen-ai-ransomware-arrest/https://aithreat.io/ar/cases/chiba-teen-ai-ransomware-arrest/Thu, 25 Jun 2026 00:00:00 +0000AI-assisted malwaremediumاعتقلت شرطة Chiba شاباً في التاسعة عشرة من Otsu لإنشائه برمجية فدية بالذكاء الاصطناعي التوليدي في فبراير 2026، قائلة إن أخبار هجوم Asahi ألهمته؛ وأُحيل ثمانية آخرون بين 13 و19 عاماً بسبب مجموعة الدردشة نفسها.https://aithreat.io/ar/cases/israel-synthetic-identity-ai-agents/https://aithreat.io/ar/cases/israel-synthetic-identity-ai-agents/Sun, 21 Jun 2026 00:00:00 +0000Deepfake fraudhighتزعم الشرطة الإسرائيلية أن شاباً في العشرين اشترى صور هويات من الشبكة المظلمة واستخدم الذكاء الاصطناعي لتحريكها لتجاوز فحوصات فتح الحسابات بالفيديو عن بُعد، واستخدم وكلاء ذكاء اصطناعي لفتح حسابات مصرفية وبطاقات بأسماء مئات الضحايا.https://aithreat.io/ar/cases/mastra-npm-sapphire-sleet/https://aithreat.io/ar/cases/mastra-npm-sapphire-sleet/Wed, 17 Jun 2026 00:00:00 +0000AI supply chaincriticalاستولى مهاجمون على حساب مشرف npm المسمى "ehindero" ودفعوا تحديثات إلى أكثر من 140 حزمة @mastra تضيف التبعية المشابهة الاسم easy-day-js، التي جلب مُسقط postinstall فيها برمجية سرقة متعددة المنصات تبحث عن 166 إضافة محافظ.https://aithreat.io/ar/cases/aikido-jetbrains-ai-key-theft/https://aithreat.io/ar/cases/aikido-jetbrains-ai-key-theft/Tue, 16 Jun 2026 00:00:00 +0000LLMjackinghighوجدت Aikido 15 إضافة على الأقل من سبعة حسابات بائعين تعمل كمساعدات ذكاء اصطناعي لكنها ترسل مفاتيح API للمستخدمين من OpenAI وDeepSeek وSiliconFlow عبر HTTP غير مشفر إلى خادم المهاجم؛ ووزعت فئة مدفوعة المفاتيح المجمّعة.https://aithreat.io/ar/cases/copilot-searchleak/https://aithreat.io/ar/cases/copilot-searchleak/Mon, 15 Jun 2026 00:00:00 +0000Prompt injectionhighسلسلت Varonis Threat Labs حقن أوامر وحالة تسابق في العرض وSSRF عبر Bing بحيث يجعل رابط مصمم واحد Copilot يجلب بيانات حساسة ويضمّنها في طلب صورة. وأصلحتها Microsoft على جانب الخادم.https://aithreat.io/ar/cases/ollama-vapt-autonomous-attack/https://aithreat.io/ar/cases/ollama-vapt-autonomous-attack/Fri, 12 Jun 2026 00:00:00 +0000LLMjackingmediumرصدت Sysdig مهاجماً يستخدم نسخة Ollama دون مصادقة كمحرك استدلال لأداة تمسح الأهداف وتكتب أدوات الاستغلال وتحاول الاختراق.