ملف gtig-china-ctf-pretextعمليات دول بالذكاء الاصطناعيعالمي
جهة مرتبطة بالصين تجاوزت رفض Gemini بذريعة مسابقة CTF للحصول على إرشادات استغلال
طلبت مجموعة يُشتبه بارتباطها بالصين من Gemini العثور على ثغرات في نظام مخترق، فرُفض طلبها، ثم أعادت صياغته كتمرين التقاط العلم وحصلت على إرشادات قابلة للاستغلال أعيد استخدامها في التصيد وأصداف الويب.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 5 نوفمبر 2025
- الموقع
- عالمي
- الهدف
- أنظمة مخترقة في حملة اقتحام الفاعل
- الخطورة
- متوسطة
- الجهة المنفذة
- مجموعة غير مسماة مرتبطة بالصين
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
طلبت مجموعة يُشتبه بارتباطها بالصين من Gemini العثور على ثغرات في نظام مخترق، فرُفض طلبها، ثم أعادت صياغته كتمرين التقاط العلم وحصلت على إرشادات قابلة للاستغلال أعيد استخدامها في التصيد وأصداف الويب.
الأثر: أثمر تجاوز الحواجز إرشادات عملياتية؛ ولم تُفصَّل الضحايا اللاحقون.
من نفّذها
الجهة: مجموعة غير مسماة مرتبطة بالصين
الإسناد: قدّرت GTIG ارتباطاً بجمهورية الصين الشعبية؛ ولم تُسمَّ المجموعة.
الدافع: التجسس
كيف حدثت
أسلوب الهجوم: كسر القيود بالذريعة ضد الحواجز الوقائية للنموذج
السبب الجذري: عاملت الحواجز صياغة CTF كحميدة
التسلسل الزمني
- الفاعل يعيد استخدام الإرشادات المصاغة كـ CTF للتصيد والاستغلال وتطوير أصداف الويب
- GTIG تنشر الحالة بعد تعطيل أصول الفاعل
الاستجابة
تعطيل الأصول؛ وتحصين المصنفات والنموذج ضد الذريعة.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- GTIG AI Threat Tracker November 2025 cloud.google.com
- Hendry Adrian mirror hendryadrian.com
الاستشهاد بهذا الملف
جهة مرتبطة بالصين تجاوزت رفض Gemini بذريعة مسابقة CTF للحصول على إرشادات استغلال. AI Threat Watch, ملف gtig-china-ctf-pretext, 5 نوفمبر 2025. https://aithreat.io/ar/cases/gtig-china-ctf-pretext/
رابط دائم: https://aithreat.io/ar/cases/gtig-china-ctf-pretext/