ملف macos-gaslight-llm-triage-spoofحقن الأوامركوريا الشمالية
الباب الخلفي macOS.Gaslight يحقن أوامر مزيّفة في أدوات فرز البرمجيات الخبيثة المعتمدة على النماذج اللغوية الكبيرة
تصف SentinelOne باباً خلفياً بلغة Rust مرتبطاً بكوريا الشمالية يحوي 38 رسالة نظام ملفّقة تهدف إلى خداع منظومة فرز تعتمد على نموذج لغوي كبير، لإخفاء سارق بيانات اعتماد وقناة تحكم وسيطرة عبر Telegram.
متوسطةهجوم على الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 14 أكتوبر 2026
- الموقع
- كوريا الشمالية
- الهدف
- أدوات فرز البرمجيات الخبيثة وأدوات المحللين المعتمدة على النماذج اللغوية الكبيرة
- الخطورة
- متوسطة
- الجهة المنفذة
- فاعل مرتبط بكوريا الشمالية
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
تصف SentinelOne باباً خلفياً بلغة Rust مرتبطاً بكوريا الشمالية يحوي 38 رسالة نظام ملفّقة تهدف إلى خداع منظومة فرز تعتمد على نموذج لغوي كبير، لإخفاء سارق بيانات اعتماد وقناة تحكم وسيطرة عبر Telegram.
الأثر: غير معروف؛ تخفي الغرسة سارق بيانات اعتماد وقناة تحكم وسيطرة عبر Telegram.
من نفّذها
الجهة: فاعل مرتبط بكوريا الشمالية
الإسناد: تصف SentinelOne Labs الغرسة بأنها مرتبطة بكوريا الشمالية.
الدافع: التهرب من التحليل المدعوم بالذكاء الاصطناعي وسرقة بيانات الاعتماد
كيف حدثت
أسلوب الهجوم: رسائل نظام ملفّقة مضمّنة (حقن أوامر) في غرسة بلغة Rust لنظام macOS
السبب الجذري: يمكن التلاعب بمنظومات الفرز المعتمدة على النماذج اللغوية الكبيرة عبر تعليمات مضمّنة في العينات التي تحللها.
التسلسل الزمني
- أبلغت عنه SentinelOne Labs
الاستجابة
نشرت SentinelOne Labs تحليلاً.
الحالة الراهنة: قيد التحقيق
المصادر (تُفتح في تبويب جديد)
- SentinelOne Labs sentinelone.com
الاستشهاد بهذا الملف
الباب الخلفي macOS.Gaslight يحقن أوامر مزيّفة في أدوات فرز البرمجيات الخبيثة المعتمدة على النماذج اللغوية الكبيرة. AI Threat Watch, ملف macos-gaslight-llm-triage-spoof, 14 أكتوبر 2026. https://aithreat.io/ar/cases/macos-gaslight-llm-triage-spoof/
رابط دائم: https://aithreat.io/ar/cases/macos-gaslight-llm-triage-spoof/