ملف gtig-promptfluxبرمجيات خبيثة بمساعدة الذكاء الاصطناعيعالمي
Google ترصد PROMPTFLUX وبرمجيات خبيثة أخرى تستدعي Gemini أثناء التشغيل
أبلغ فريق التهديدات في Google عن برمجيات خبيثة تجريبية مثل PROMPTFLUX تطلب من Gemini إعادة كتابة كود VBScript الخاص بها للتهرب من الكشف، إضافة إلى استخدام دول لأدوات مدعومة بنماذج لغوية مثل PROMPTSTEAL.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 5 نوفمبر 2025
- الموقع
- عالمي
- الهدف
- أنظمة Windows
- الخطورة
- متوسطة
- الجهة المنفذة
- مطور مجهول (PROMPTFLUX)؛ وAPT28 (مرتبطة بالاستخبارات العسكرية الروسية GRU) بالنسبة إلى PROMPTSTEAL
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أبلغ فريق التهديدات في Google عن برمجيات خبيثة تجريبية مثل PROMPTFLUX تطلب من Gemini إعادة كتابة كود VBScript الخاص بها للتهرب من الكشف، إضافة إلى استخدام دول لأدوات مدعومة بنماذج لغوية مثل PROMPTSTEAL.
الأثر: قُيّمت PROMPTFLUX كتجريبية دون ضحايا مؤكدين؛ وجمعت PROMPTSTEAL بيانات أنظمة ومستندات من أهداف أوكرانية. ولم يُبلّغ عن خسائر مالية.
من نفّذها
الجهة: مطور مجهول (PROMPTFLUX)؛ وAPT28 (مرتبطة بالاستخبارات العسكرية الروسية GRU) بالنسبة إلى PROMPTSTEAL
الإسناد: لم تنسب Google برمجية PROMPTFLUX (التسمية متسقة مع جهات ذات دوافع مالية)؛ ونُسبت PROMPTSTEAL إلى APT28 من قبل GTIG وCERT-UA
الدافع: أبحاث واختبارات للتهرب من الكشف (PROMPTFLUX)؛ وتجسس وسرقة بيانات ضد أوكرانيا (PROMPTSTEAL)
كيف حدثت
أسلوب الهجوم: برمجيات خبيثة تضمّن استدعاءات لواجهة Gemini لإعادة توليد VBScript مموّه أثناء التشغيل؛ واستخدمت PROMPTSTEAL نموذج Qwen مستضافاً على Hugging Face مع رموز API مسروقة لتوليد الأوامر
السبب الجذري: واجهات النماذج اللغوية العامة متاحة للبرمجيات الخبيثة بمفاتيح مسروقة أو مجانية؛ وتوليد الكود في الوقت الفعلي يتيح للبرمجية تفويض منطقها إلى نموذج خارجي للتهرب من الكشف الثابت
التسلسل الزمني
- CERT-UA يوثّق استخدام APT28 لبرمجية LAMEHUG/PROMPTSTEAL ضد أهداف أوكرانية
- GTIG تنشر تقرير AI Threat Tracker الذي يصف PROMPTFLUX وPROMPTSTEAL وبرمجيات خبيثة أخرى تستدعي نماذج لغوية
- Google تقول إنها عطّلت مفاتيح API والمشاريع المرتبطة بالنشاط
الاستجابة
عطّلت Google مفاتيح ومشاريع واجهة Gemini المرتبطة وأضافت حماية بالمصنّفات؛ وشكك باحثون منهم Marcus Hutchins في الأهمية العملية لـ PROMPTFLUX.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- CyberInsider cyberinsider.com
- The Hacker News thehackernews.com
- Field Effect fieldeffect.com
- Decrypt decrypt.co
الاستشهاد بهذا الملف
Google ترصد PROMPTFLUX وبرمجيات خبيثة أخرى تستدعي Gemini أثناء التشغيل. AI Threat Watch, ملف gtig-promptflux, 5 نوفمبر 2025. https://aithreat.io/ar/cases/gtig-promptflux/