ملف gtig-unc5673-llm-account-poolingاختطاف نماذج اللغةعالمي
مجموعتا UNC5673 وUNC6201 الصينيتان جمّعتا حسابات Gemini وClaude وOpenAI عبر وكلاء
وجدت GTIG أن UNC5673 (المتداخلة مع TEMP.Hex) تستخدم Claude-Relay-Service وCLI-Proxy-API لمشاركة حسابات مجمّعة، وأن UNC6201 تجرّب سكربتاً يسجل حسابات نماذج لغوية مميزة تلقائياً مع تجاوز CAPTCHA والرسائل النصية.
متوسطةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 11 مايو 2026
- الموقع
- عالمي
- الهدف
- ضوابط الحسابات والفوترة لدى مزوّدي النماذج الرائدة
- الخطورة
- متوسطة
- الجهة المنفذة
- UNC5673 وUNC6201 (الصين)
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت GTIG أن UNC5673 (المتداخلة مع TEMP.Hex) تستخدم Claude-Relay-Service وCLI-Proxy-API لمشاركة حسابات مجمّعة، وأن UNC6201 تجرّب سكربتاً يسجل حسابات نماذج لغوية مميزة تلقائياً مع تجاوز CAPTCHA والرسائل النصية.
الأثر: يحصل المشغّلون الحكوميون على وصول إلى النماذج دون نسبة أو دفع؛ ولم تُحدد خسائر المزوّدين كمياً.
من نفّذها
الجهة: UNC5673 وUNC6201 (الصين)
الإسناد: تقدّر GTIG أن المجموعتين مرتبطتان بجمهورية الصين الشعبية؛ وتستهدف UNC5673 حكومات جنوب وجنوب شرق آسيا.
الدافع: وصول رخيص ومقاوم للحظر إلى النماذج المميزة للعمليات
كيف حدثت
أسلوب الهجوم: مجمّعات API وأدوات تسجيل آلي ومتصفحات تعزل البصمة
السبب الجذري: يمكن الالتفاف آلياً على ضوابط توفير الحسابات والفوترة
التسلسل الزمني
- UNC6201 تجرّب سكربتاً على GitHub يسجل حسابات نماذج لغوية مميزة ويلغيها تلقائياً
- GTIG تنشر نتائج الوصول المموّه
الاستجابة
أوصت Google المزوّدين ببناء منطق إشارات حول بنية المجمّعات؛ وتعطيل الحسابات.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
الاستشهاد بهذا الملف
مجموعتا UNC5673 وUNC6201 الصينيتان جمّعتا حسابات Gemini وClaude وOpenAI عبر وكلاء. AI Threat Watch, ملف gtig-unc5673-llm-account-pooling, 11 مايو 2026. https://aithreat.io/ar/cases/gtig-unc5673-llm-account-pooling/
رابط دائم: https://aithreat.io/ar/cases/gtig-unc5673-llm-account-pooling/