ملف gtig-six-hour-credential-harvestاختطاف الوكلاء8 سبتمبر 2026عالمي

قضية Mandiant: وكيل ذكاء اصطناعي بني من أمر واحد يجمع آلاف بيانات الاعتماد في 6 ساعات

حول مهاجم ذو دوافع مالية كان متغلغلا أصلا في سحابة الضحية روبوت برمجة محادثا وأمرا واحدا وكتيبات إرشادية بصيغة markdown إلى نظام مستقل جمع آلاف بيانات الاعتماد وبدل عناوين IP عبر تلك السحابة.

حرجةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 8 سبتمبر 2026
الموقع: عالمي
الهدف: بيئة سحابية مخترقة وبيانات اعتماد أطراف ثالثة فيها
الخطورة: حرجة
الجهة المنفذة: جهة ذات دوافع مالية غير مسماة
نوع الجهة: إجرامي
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: سرقة آلاف بيانات اعتماد أطراف ثالثة في أقل من ست ساعات؛ واستخدام نطاق IP الخاص بالضحية لإخفاء حركة المرور.

من نفّذها

الجهة: جهة ذات دوافع مالية غير مسماة

الإسناد: استجابة Mandiant للحوادث في الربع الثاني من 2026؛ ولم تسم الجهة.

الدافع: سرقة بيانات الاعتماد لإعادة بيعها وتنفيذ اختراقات لاحقة

كيف حدثت

أسلوب الهجوم: مساعد برمجة وكيلي تقوده تعليمات وكيل بصيغة markdown تعمل ككتيب تشغيلي

السبب الجذري: اختراق سحابي قائم مع وكلاء ذكاء اصطناعي جاهزين أزالوا عنق الزجاجة البشري

التسلسل الزمني

أبريل 2026وقوع الاختراق خلال الربع الثاني من 2026 وتحقيق Mandiant فيه
8 سبتمبر 2026GTIG تنشر القضية في تقريرها From Prompting to Autonomy

الاستجابة

استجابة Mandiant؛ وأطلقت Google أداة AI Threat Defense وقواعد كشف Gemini 3.8 Flash Cyber.

الحالة الراهنة: تم الاحتواء

المصادر (تُفتح في تبويب جديد)

GTIG From Prompting to Autonomy cloud.google.com
CSA research note labs.cloudsecurityalliance.org
Let's Data Science coverage letsdatascience.com

الاستشهاد بهذا الملف

قضية Mandiant: وكيل ذكاء اصطناعي بني من أمر واحد يجمع آلاف بيانات الاعتماد في 6 ساعات. AI Threat Watch, ملف gtig-six-hour-credential-harvest, 8 سبتمبر 2026. https://aithreat.io/ar/cases/gtig-six-hour-credential-harvest/

رابط دائم: https://aithreat.io/ar/cases/gtig-six-hour-credential-harvest/