ملف gtig-apt45-cve-prompt-farmعمليات دول بالذكاء الاصطناعيعالمي
APT45 الكورية الشمالية غذّت Gemini بآلاف الأوامر للتحقق من الاستغلالات وتوسيع ترسانتها
رصدت GTIG مجموعة APT45 المرتبطة بكوريا الشمالية ترسل آلاف الأوامر المتكررة لتحليل CVE بشكل تكراري والتحقق من استغلالات إثبات المفهوم، وتجرّب إطاري الوكلاء OpenClaw وOneClaw ضد مختبرات اختبار.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 11 مايو 2026
- الموقع
- عالمي
- الهدف
- الأنظمة المتأثرة بثغرات CVE المنشورة حديثاً
- الخطورة
- متوسطة
- الجهة المنفذة
- APT45 (كوريا الشمالية)
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
رصدت GTIG مجموعة APT45 المرتبطة بكوريا الشمالية ترسل آلاف الأوامر المتكررة لتحليل CVE بشكل تكراري والتحقق من استغلالات إثبات المفهوم، وتجرّب إطاري الوكلاء OpenClaw وOneClaw ضد مختبرات اختبار.
الأثر: ترسانة استغلالات موسعة؛ ولم تُفصَّل اقتحامات محددة.
من نفّذها
الجهة: APT45 (كوريا الشمالية)
الإسناد: تنسب GTIG مجموعة APT45 إلى كوريا الشمالية بثقة عالية.
الدافع: تطوير الاستغلالات لعمليات التجسس والإيرادات
كيف حدثت
أسلوب الهجوم: أوامر آلية بالجملة لتحليل CVE والتحقق من إثباتات المفهوم
السبب الجذري: لا توقف فحوصات الأمان لكل أمر على حدة بحث الاستغلالات المجمّع عبر آلاف الاستعلامات التي تبدو حميدة
التسلسل الزمني
- رصد آلاف الأوامر المتكررة لتحليل CVE في قياسات Gemini
- GTIG تنشر الحالة وتعطّل الحسابات
الاستجابة
تعطيل الحسابات؛ وإدخال الدروس في المصنفات.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
الاستشهاد بهذا الملف
APT45 الكورية الشمالية غذّت Gemini بآلاف الأوامر للتحقق من الاستغلالات وتوسيع ترسانتها. AI Threat Watch, ملف gtig-apt45-cve-prompt-farm, 11 مايو 2026. https://aithreat.io/ar/cases/gtig-apt45-cve-prompt-farm/
رابط دائم: https://aithreat.io/ar/cases/gtig-apt45-cve-prompt-farm/