ملف gtig-quietvault-stealerبرمجيات خبيثة بمساعدة الذكاء الاصطناعيعالمي
QUIETVAULT تستخدم أدوات الذكاء الاصطناعي المحلية للبحث عن الأسرار وتسرّب رموز GitHub وnpm
وثّقت GTIG برمجية QUIETVAULT، وهي برمجية سرقة بـ JavaScript رُصدت في عمليات، تأخذ رموز GitHub وnpm ثم تشغّل أدوات سطر أوامر الذكاء الاصطناعي على المضيف للعثور على مزيد من الأسرار وتسرّبها عبر مستودع GitHub عام.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 5 نوفمبر 2025
- الموقع
- عالمي
- الهدف
- المطورون الذين يملكون رموز GitHub وnpm
- الخطورة
- عالية
- الجهة المنفذة
- غير معروف
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وثّقت GTIG برمجية QUIETVAULT، وهي برمجية سرقة بـ JavaScript رُصدت في عمليات، تأخذ رموز GitHub وnpm ثم تشغّل أدوات سطر أوامر الذكاء الاصطناعي على المضيف للعثور على مزيد من الأسرار وتسرّبها عبر مستودع GitHub عام.
الأثر: كشف رموز المطورين عبر مستودعات عامة؛ ولم يُنشر الحجم.
من نفّذها
الجهة: غير معروف
الإسناد: أدرجت GTIG العائلة كمرصودة في عمليات دون تسمية المشغّل.
الدافع: سرقة بيانات الاعتماد لاختراق سلسلة التوريد والحسابات
كيف حدثت
أسلوب الهجوم: برمجية السرقة تسيء استخدام وكلاء سطر أوامر الذكاء الاصطناعي المثبتين محلياً كمحرك لاكتشاف الأسرار
السبب الجذري: يمكن للبرمجيات الخبيثة تشغيل وكلاء البرمجة بالذكاء الاصطناعي على أجهزة المطورين للبحث في نظام الملفات
التسلسل الزمني
- رصد QUIETVAULT تسرق رموز GitHub وnpm في عمليات حية
- GTIG تنشر العائلة في متتبع تهديدات الذكاء الاصطناعي
الاستجابة
وصفت Google العائلة وأوصت بمراقبة استخدام أدوات سطر أوامر الذكاء الاصطناعي على الأجهزة.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- GTIG AI Threat Tracker November 2025 cloud.google.com
- Hendry Adrian mirror hendryadrian.com
الاستشهاد بهذا الملف
QUIETVAULT تستخدم أدوات الذكاء الاصطناعي المحلية للبحث عن الأسرار وتسرّب رموز GitHub وnpm. AI Threat Watch, ملف gtig-quietvault-stealer, 5 نوفمبر 2025. https://aithreat.io/ar/cases/gtig-quietvault-stealer/
رابط دائم: https://aithreat.io/ar/cases/gtig-quietvault-stealer/