ملف gtig-dustmaker-ci-promptsسلسلة توريد الذكاء الاصطناعي8 سبتمبر 2026عالمي

DUSTMAKER من TeamPCP يختبئ في مجلدات .claude و.cursor ويحقن أوامر في ماسحات LLM

يسرق DUSTMAKER التابع لـUNC6780 رموز OIDC من GitHub Actions لنشر حزم مسمومة بشهادات SLSA صالحة، ويحافظ على بقائه عبر مجلدات إعدادات مساعدي الذكاء الاصطناعي، ويضمن أوامر عدائية كي تتجاهله الماسحات القائمة على النماذج اللغوية.

حرجةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 8 سبتمبر 2026
الموقع: عالمي
الهدف: مشرفو المصادر المفتوحة على PyPI وnpm وDocker Hub
الخطورة: حرجة
الجهة المنفذة: TeamPCP / UNC6780 / Altered Spider
نوع الجهة: إجرامي
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: حزم مخترقة عبر السجلات الكبرى؛ ورصد أكثر من 23,800 سر منها مفاتيح API للذكاء الاصطناعي على لوحة تحكم C2 ذات صلة.

من نفّذها

الجهة: TeamPCP / UNC6780 / Altered Spider

الإسناد: تنسب GTIG أداتي DUSTMAKER وSANDCLOCK إلى UNC6780 النشطة منذ مارس 2026 على الأقل.

الدافع: سرقة بيانات اعتماد تباع لشركاء برامج الفدية والابتزاز

كيف حدثت

أسلوب الهجوم: نسخ متفرعة مفخخة من خوادم MCP، وطلبات سحب خبيثة، وإساءة استخدام CI/CD بغطاء Copilot Setup، وحقن أوامر في AGENTS.md وتعليقات المحمل

السبب الجذري: ملفات مساحة عمل الذكاء الاصطناعي موثوقة وتنفذها الوكلاء وبيئات التطوير؛ ويمكن إقناع الماسحات القائمة على النماذج اللغوية بعدم الإبلاغ عن الشيفرة

التسلسل الزمني

مارس 2026بدء حملة TeamPCP لسلسلة التوريد بحزم PyPI وسارق SANDCLOCK
8 سبتمبر 2026GTIG توثق DUSTMAKER ولوحة تحكم Recon مكشوفة تحوي أكثر من 23,800 سر مجموع

الاستجابة

عطلت Google الأصول المسيئة وعززت المصنفات ونشرت مؤشرات؛ وتولت Mandiant الحوادث ذات الصلة.

الحالة الراهنة: مستمر

المصادر (تُفتح في تبويب جديد)

GTIG From Prompting to Autonomy cloud.google.com
CSA research note labs.cloudsecurityalliance.org
Hendry Adrian mirror hendryadrian.com

الاستشهاد بهذا الملف

DUSTMAKER من TeamPCP يختبئ في مجلدات .claude و.cursor ويحقن أوامر في ماسحات LLM. AI Threat Watch, ملف gtig-dustmaker-ci-prompts, 8 سبتمبر 2026. https://aithreat.io/ar/cases/gtig-dustmaker-ci-prompts/

رابط دائم: https://aithreat.io/ar/cases/gtig-dustmaker-ci-prompts/