ملف gtig-ai-built-2fa-zero-dayبرمجيات خبيثة بمساعدة الذكاء الاصطناعي11 مايو 2026عالمي

GTIG تعترض أول ثغرة يوم صفر مطوّرة بالذكاء الاصطناعي: تجاوز المصادقة الثنائية في أداة إدارة شائعة

خطط فاعلون إجراميون لاستغلال جماعي باستغلال بلغة Python يتجاوز المصادقة الثنائية عبر افتراض ثقة مضمّن في الشيفرة؛ ودفعت درجة CVSS مهلوسة وبنية نموذجية GTIG إلى تقدير أنه مكتوب بالذكاء الاصطناعي.

متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 11 مايو 2026
الموقع: عالمي
الهدف: مستخدمو أداة إدارة ويب مفتوحة المصدر غير مسماة
الخطورة: متوسطة
الجهة المنفذة: فاعلون بارزون في الجريمة الإلكترونية غير مسمّين
نوع الجهة: إجرامي
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: لم يُبلَّغ عن ضحايا؛ ومُنع الاستغلال الجماعي.

من نفّذها

الجهة: فاعلون بارزون في الجريمة الإلكترونية غير مسمّين

الإسناد: ثقة عالية لدى GTIG بأن نموذج ذكاء اصطناعي ألّف الاستغلال؛ ولا تعتقد أن Gemini استُخدم؛ والفاعلون غير مسمّين.

الدافع: استغلال جماعي للكسب المالي

كيف حدثت

أسلوب الهجوم: ثغرة منطقية اكتشفها نموذج لغوي تحولت إلى استغلال لتجاوز المصادقة الثنائية ببيانات اعتماد

السبب الجذري: ضمّن المطوّر افتراض ثقة في الشيفرة استطاع استدلال النموذج اللغوي حول النية رصده حيث عجزت أدوات التشويش

التسلسل الزمني

2026GTIG تكتشف الاستغلال بشكل مضاد قبل نشره
11 مايو 2026GTIG تنشر الحالة بعد الإفصاح المسؤول إلى المزوّد

الاستجابة

إفصاح مسؤول إلى المزوّد وتعطيل الحملة المخطط لها.

الحالة الراهنة: تم الترقيع

المصادر (تُفتح في تبويب جديد)

GTIG AI Threat Tracker May 2026 cloud.google.com
Secure Blink coverage secureblink.com

الاستشهاد بهذا الملف

GTIG تعترض أول ثغرة يوم صفر مطوّرة بالذكاء الاصطناعي: تجاوز المصادقة الثنائية في أداة إدارة شائعة. AI Threat Watch, ملف gtig-ai-built-2fa-zero-day, 11 مايو 2026. https://aithreat.io/ar/cases/gtig-ai-built-2fa-zero-day/

رابط دائم: https://aithreat.io/ar/cases/gtig-ai-built-2fa-zero-day/