ملف gtig-sandworm-relic-geminiعمليات دول بالذكاء الاصطناعيأوكرانيا
عنقود مرتبط بـSandworm استخدم Gemini لكتابة سكريبتات رش كلمات المرور ضد أوكرانيا
أفادت GTIG بأن عنقودا تتبعه باسم SANDWORM RELIC، مرتبطا بـAPT44، أدمج Gemini لكتابة أدوات Python غير متزامنة لرش كلمات المرور وأتمتة Bash وتحسينها في عمليات ضد أوكرانيا.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 8 سبتمبر 2026
- الموقع
- أوكرانيا
- الهدف
- مؤسسات أوكرانية
- الخطورة
- عالية
- الجهة المنفذة
- SANDWORM RELIC / APT44 (الاستخبارات العسكرية الروسية GRU)
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أفادت GTIG بأن عنقودا تتبعه باسم SANDWORM RELIC، مرتبطا بـAPT44، أدمج Gemini لكتابة أدوات Python غير متزامنة لرش كلمات المرور وأتمتة Bash وتحسينها في عمليات ضد أوكرانيا.
الأثر: تسريع الهجمات على بيانات الاعتماد لأهداف أوكرانية؛ ولم يحدد حجم الاختراقات.
من نفّذها
الجهة: SANDWORM RELIC / APT44 (الاستخبارات العسكرية الروسية GRU)
الإسناد: تربط GTIG العنقود بـSandworm (FROZENBARENTS وAPT44)؛ وتنقل الملخصات الصحفية هذا الإسناد.
الدافع: التجسس والتخريب ضد أوكرانيا
كيف حدثت
أسلوب الهجوم: أدوات هجوم على بيانات الاعتماد بمساعدة النماذج اللغوية الكبيرة
السبب الجذري: يصعب رفض المساعدة في البرمجة من دون معرفة سياق المشغل
التسلسل الزمني
- نافذة النشاط في الربع الثاني من 2026 التي رصدت فيها البرمجة بمساعدة Gemini
- GTIG تنشر النتيجة وتعطل الأصول ذات الصلة
الاستجابة
تعطيل الأصول وتعزيز المصنفات.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- GTIG From Prompting to Autonomy cloud.google.com
- Cyber Magazine coverage cybermagazine.com
- Hendry Adrian mirror hendryadrian.com
الاستشهاد بهذا الملف
عنقود مرتبط بـSandworm استخدم Gemini لكتابة سكريبتات رش كلمات المرور ضد أوكرانيا. AI Threat Watch, ملف gtig-sandworm-relic-gemini, 8 سبتمبر 2026. https://aithreat.io/ar/cases/gtig-sandworm-relic-gemini/
رابط دائم: https://aithreat.io/ar/cases/gtig-sandworm-relic-gemini/