ملف gtig-unc2814-tplink-rceعمليات دول بالذكاء الاصطناعيعالمي
UNC2814 المرتبطة بالصين تظاهرت بأنها مدقق أمني لـ C/C++ لجعل Gemini يبحث عن ثغرات TP-Link
استخدمت UNC2814 أوامر بشخصية خبير وسرديات كاذبة لجعل Gemini يبحث في تنفيذ شيفرة عن بُعد قبل المصادقة في الأجهزة المدمجة وبرامج TP-Link الثابتة وشيفرة بروتوكول Odette لنقل الملفات.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 11 مايو 2026
- الموقع
- عالمي
- الهدف
- الأجهزة المدمجة وبرامج TP-Link الثابتة وتطبيقات OFTP
- الخطورة
- متوسطة
- الجهة المنفذة
- UNC2814 (الصين)
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
استخدمت UNC2814 أوامر بشخصية خبير وسرديات كاذبة لجعل Gemini يبحث في تنفيذ شيفرة عن بُعد قبل المصادقة في الأجهزة المدمجة وبرامج TP-Link الثابتة وشيفرة بروتوكول Odette لنقل الملفات.
الأثر: بحث ثغرات ضد أجهزة شبكية واسعة الانتشار؛ ولم يتأكد الاستغلال.
من نفّذها
الجهة: UNC2814 (الصين)
الإسناد: تقدّر GTIG ارتباط UNC2814 بجمهورية الصين الشعبية.
الدافع: تطوير الاستغلالات للتجسس
كيف حدثت
أسلوب الهجوم: كسر القيود بالشخصيات لبحث الثغرات
السبب الجذري: أوامر لعب الأدوار تتجاوز فحوصات النية في تحليل الثغرات
التسلسل الزمني
- أوامر بشخصية خبير تستهدف برامج TP-Link الثابتة وتطبيقات OFTP
- GTIG تنشر الحالة وتعطّل الحسابات
الاستجابة
تعطيل الحسابات؛ وتحصين المصنفات ضد أوامر الشخصيات.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
الاستشهاد بهذا الملف
UNC2814 المرتبطة بالصين تظاهرت بأنها مدقق أمني لـ C/C++ لجعل Gemini يبحث عن ثغرات TP-Link. AI Threat Watch, ملف gtig-unc2814-tplink-rce, 11 مايو 2026. https://aithreat.io/ar/cases/gtig-unc2814-tplink-rce/
رابط دائم: https://aithreat.io/ar/cases/gtig-unc2814-tplink-rce/