ملف gtig-gemini-state-misuseعمليات دول بالذكاء الاصطناعيعالمي
Google: قراصنة دول يستخدمون Gemini في جميع مراحل الهجوم؛ ومحاولة استخراج بأكثر من 100 ألف أمر
أبلغت GTIG عن مجموعات صينية وإيرانية وكورية شمالية وروسية تستخدم Gemini للاستطلاع وأبحاث الثغرات والطُعوم، وأحبطت حملة بأكثر من 100 ألف أمر لاستخراج آلية استدلاله.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 12 فبراير 2026
- الموقع
- عالمي
- الهدف
- Google Gemini / قطاعات متعددة
- الخطورة
- متوسطة
- الجهة المنفذة
- APT31 وTemp.HEX وAPT42 وUNC2970 ومجموعات روسية؛ وجهات تقطير غير مسماة
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أبلغت GTIG عن مجموعات صينية وإيرانية وكورية شمالية وروسية تستخدم Gemini للاستطلاع وأبحاث الثغرات والطُعوم، وأحبطت حملة بأكثر من 100 ألف أمر لاستخراج آلية استدلاله.
الأثر: لم تُرصد قدرات اختراقية غير مسبوقة؛ وتقول Google إن محاولة الاستخراج رُصدت في الوقت الفعلي وإن مسارات الاستدلال محمية. وعُطّلت الحسابات والبنية التحتية.
من نفّذها
الجهة: APT31 وTemp.HEX وAPT42 وUNC2970 ومجموعات روسية؛ وجهات تقطير غير مسماة
الإسناد: نسبتها Google Threat Intelligence Group؛ ولم تُسمَّ الجهات المنفذة لحملة التقطير علناً
الدافع: دعم التجسس (الاستطلاع والطُعوم وأبحاث الثغرات) وسرقة الملكية الفكرية عبر استخراج النموذج
كيف حدثت
أسلوب الهجوم: إساءة استخدام حسابات وواجهات Gemini مشروعة؛ وأوامر لإجبار النموذج على كشف مسارات الاستدلال لاستخراج سلسلة التفكير الداخلية
السبب الجذري: مساعدات ذكاء اصطناعي عامة الأغراض متاحة للجهات الحكومية؛ ووصول عبر API يتيح حصاد المخرجات على نطاق واسع لأغراض التقطير
التسلسل الزمني
- تقرير AI Threat Tracker السابق من GTIG يغطي نتائج حقبة PROMPTFLUX
- GTIG تنشر تقريراً عن إساءة الاستخدام الحكومية وحملة استخراج بأكثر من 100 ألف أمر
الاستجابة
عطّلت Google الحسابات والبنية التحتية المسيئة وحصّنت مصنّفات Gemini وحذّرت من عمليات إزالة وإجراءات قانونية.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- SecurityBrief securitybrief.co.uk
- TechInformed techinformed.com
الاستشهاد بهذا الملف
Google: قراصنة دول يستخدمون Gemini في جميع مراحل الهجوم؛ ومحاولة استخراج بأكثر من 100 ألف أمر. AI Threat Watch, ملف gtig-gemini-state-misuse, 12 فبراير 2026. https://aithreat.io/ar/cases/gtig-gemini-state-misuse/
رابط دائم: https://aithreat.io/ar/cases/gtig-gemini-state-misuse/