ملف inc-gentlemen-claude-exposed-serversبرمجيات خبيثة بمساعدة الذكاء الاصطناعيعالمي
الشركاء التابعون لعصابتي INC وThe Gentlemen لبرمجيات الفدية يكشفون سجلات جلسات الذكاء الاصطناعي (Claude وKimi) و46 نسخة من أداة التشفير الخاصة بـ INC على خوادم مفتوحة
عثرت SOCRadar على سبعة خوادم مكشوفة مرتبطة بالشركاء التابعين لعصابتي INC وThe Gentlemen لبرمجيات الفدية، تضم 8,257 رسالة ذكاء اصطناعي موزعة على 133 جلسة، وشيفرة مصدرية، وبيانات اعتماد مسروقة، ومساحات عمل خاصة بالضحايا، و46 نسخة من أداة التشفير الخاصة بـ INC مخصصة لضحايا بعينهم. واستخدم المشغّلون OpenCode مع نماذج مستضافة على OpenRouter، منها Claude Opus 4.6 وKimi K3، وأعادوا صياغة الطلبات المرفوضة على أنها تقييمات أمنية مصرح بها. وكان البشر يوافقون على خطوات الذكاء الاصطناعي، ولم تتمكن SOCRadar من تأكيد نشر أدوات التشفير المجهّزة. وبدأ الباحثون التحقيق في أواخر سبتمبر 2026.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 21 أكتوبر 2026
- الموقع
- عالمي
- الهدف
- 62 مؤسسة حدّدتها SOCRadar، منها 36 في الولايات المتحدة، وتراوح انكشافها بين الاستطلاع والابتزاز
- الخطورة
- متوسطة
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- شركاء تابعون يعملون مع INC Ransomware وThe Gentlemen Ransomware
- نوع الجهة
- إجرامي
- القطاع
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
عثرت SOCRadar على سبعة خوادم مكشوفة مرتبطة بالشركاء التابعين لعصابتي INC وThe Gentlemen لبرمجيات الفدية، تضم 8,257 رسالة ذكاء اصطناعي موزعة على 133 جلسة، وشيفرة مصدرية، وبيانات اعتماد مسروقة، ومساحات عمل خاصة بالضحايا، و46 نسخة من أداة التشفير الخاصة بـ INC مخصصة لضحايا بعينهم. واستخدم المشغّلون OpenCode مع نماذج مستضافة على OpenRouter، منها Claude Opus 4.6 وKimi K3، وأعادوا صياغة الطلبات المرفوضة على أنها تقييمات أمنية مصرح بها. وكان البشر يوافقون على خطوات الذكاء الاصطناعي، ولم تتمكن SOCRadar من تأكيد نشر أدوات التشفير المجهّزة. وبدأ الباحثون التحقيق في أواخر سبتمبر 2026.
الأثر: انكشاف 8,257 رسالة و46 نسخة من البرمجيات الخبيثة، ما أتاح للباحثين الاطلاع على أدوات الجهات المهاجمة المدعومة بالذكاء الاصطناعي. ولم يُذكر عدد الضحايا ولا حجم الخسائر.
من نفّذها
الجهة: شركاء تابعون يعملون مع INC Ransomware وThe Gentlemen Ransomware
الإسناد: يربط الباحثون الخوادم المكشوفة (أدلة مفتوحة على 45.227.254[.]43 وستة خوادم أخرى عُثر عليها عبر ملفات الإعدادات وبيانات الاعتماد) بالشركاء التابعين لعصابتي INC وThe Gentlemen.
الدافع: غير معروف؛ عمليات فدية، ويبدو أنها تستخدم الذكاء الاصطناعي لدعم الاختراقات وتطوير البرمجيات الخبيثة.
كيف حدثت
أسلوب الهجوم: استخدام الذكاء الاصطناعي (Claude) في سير عمل الاختراق؛ وجرى اكتشاف ذلك عبر أدلة مفتوحة يمكن الوصول إليها علنًا على خوادم تشغيلية.
السبب الجذري: ترك المشغّلون بنيتهم التحتية الخاصة متاحة للعموم، ما كشف ملفات الإعدادات وبيانات الاعتماد وسجلات محادثات الذكاء الاصطناعي ونسخ البرمجيات الخبيثة.
التسلسل الزمني
- أوردت GBHackers الخبر
الاستجابة
حقّق الباحثون ونشروا نتائجهم. ولا يرد ذكر لأي إزالة للخوادم أو اعتقالات.
الحالة الراهنة: قيد التحقيق
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية الذكاء الاصطناعي يجعل الهجمات السيبرانية أسهل وأسرع وأوسع · CAIS
- شوهدت في حوادث فعلية مجرمون وقراصنة حكوميون يستخدمون الذكاء الاصطناعي في الهجمات السيبرانية · International AI Safety Report
- شوهدت في حوادث فعلية الجهات الخبيثة وإساءة الاستخدام · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
الاستشهاد بهذا الملف
الشركاء التابعون لعصابتي INC وThe Gentlemen لبرمجيات الفدية يكشفون سجلات جلسات الذكاء الاصطناعي (Claude وKimi) و46 نسخة من أداة التشفير الخاصة بـ INC على خوادم مفتوحة. AI Threat Watch, ملف inc-gentlemen-claude-exposed-servers, 21 أكتوبر 2026. https://aithreat.io/ar/cases/inc-gentlemen-claude-exposed-servers/
رابط دائم: https://aithreat.io/ar/cases/inc-gentlemen-claude-exposed-servers/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.