ملف gtig-canfail-longstream-decoyبرمجيات خبيثة بمساعدة الذكاء الاصطناعيأوكرانيا
برمجيتا CANFAIL وLONGSTREAM المرتبطتان بروسيا تحشوان الشيفرة بحشو من نماذج لغوية لخداع المحللين
وجدت GTIG عائلتين مرتبطتين بروسيا تستهدفان أوكرانيا يُصمَّم منطقهما التمويهي المولّد بنماذج لغوية، بما فيه تعليقات تصف الكتل بأنها حشو و32 فحصاً للتوقيت الصيفي، لجعل السكربتات تبدو حميدة للمراجعين.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 11 مايو 2026
- الموقع
- أوكرانيا
- الهدف
- المؤسسات الأوكرانية
- الخطورة
- متوسطة
- الجهة المنفذة
- فاعلون يُشتبه بارتباطهم بروسيا
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت GTIG عائلتين مرتبطتين بروسيا تستهدفان أوكرانيا يُصمَّم منطقهما التمويهي المولّد بنماذج لغوية، بما فيه تعليقات تصف الكتل بأنها حشو و32 فحصاً للتوقيت الصيفي، لجعل السكربتات تبدو حميدة للمراجعين.
الأثر: صعوبة أكبر في كشف البرمجيات الخبيثة في حملات نشطة ضد أوكرانيا؛ ولم تُنشر تفاصيل الضحايا.
من نفّذها
الجهة: فاعلون يُشتبه بارتباطهم بروسيا
الإسناد: تقدّر GTIG ارتباطاً بروسيا من الاستهداف والأدوات؛ والمجموعة غير مسماة.
الدافع: التجسس على أوكرانيا
كيف حدثت
أسلوب الهجوم: شيفرة خاملة مولّدة بالذكاء الاصطناعي مدرجة في البرمجيات الخبيثة للتهرب بالشيفرة غير المفيدة
السبب الجذري: تجعل النماذج اللغوية توليد شيفرة تمويهية معقولة بالجملة أمراً تافهاً
التسلسل الزمني
- رصد عينات بشيفرة حشو مكتوبة بنماذج لغوية في حملات ضد أوكرانيا
- GTIG تنشر العائلتين في متتبع تهديدات الذكاء الاصطناعي
الاستجابة
وثّقت Google المؤشرات وحدّثت إرشادات الكشف.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
الاستشهاد بهذا الملف
برمجيتا CANFAIL وLONGSTREAM المرتبطتان بروسيا تحشوان الشيفرة بحشو من نماذج لغوية لخداع المحللين. AI Threat Watch, ملف gtig-canfail-longstream-decoy, 11 مايو 2026. https://aithreat.io/ar/cases/gtig-canfail-longstream-decoy/
رابط دائم: https://aithreat.io/ar/cases/gtig-canfail-longstream-decoy/