ملف malterminal-gpt4-malwareبرمجيات خبيثة بمساعدة الذكاء الاصطناعي22 سبتمبر 2025عالمي

SentinelLABS تكتشف MalTerminal، مولّد برمجيات خبيثة يعمل بـ GPT-4 يرجح أنه سابق لنوفمبر 2023

أثناء البحث عن مفاتيح API مضمّنة، وجدت SentinelLABS ملف MalTerminal.exe ومحمّلات تطلب من GPT-4 توليد برمجية فدية أو صَدَفة عكسية وقت التشغيل عبر نقطة نهاية أُوقفت في نوفمبر 2023؛ ولم يُعثر على استخدام فعلي.

منخفضةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الحلملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 22 سبتمبر 2025
الموقع: عالمي
الهدف: لا هدف مؤكد؛ إثبات مفهوم أو أداة فريق أحمر
الخطورة: منخفضة
الجهة المنفذة: غير معروف
نوع الجهة: غير معروف
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: لم يُحدد ضحايا؛ ووجد بحث رجعي في VirusTotal أكثر من 7,000 عينة بـ 6,000 مفتاح API فريد، إضافة إلى أدوات نماذج لغوية هجومية مثل حاقنات الثغرات ونسخ مقلدة لـ WormGPT.

من نفّذها

الجهة: غير معروف

الإسناد: قدمت SentinelLABS الاكتشاف في LABScon 2025؛ والمؤلف غير معروف، ربما باحث أو فريق أحمر.

الدافع: غير معروف

كيف حدثت

أسلوب الهجوم: ملف Windows تنفيذي مجمّع من Python يطلب من واجهة إكمال الدردشة في OpenAI كتابة شيفرة خبيثة عند الطلب

السبب الجذري: تتيح واجهات النماذج اللغوية السحابية للبرمجيات الخبيثة تأجيل توليد المنطق الخبيث إلى وقت التشغيل، تاركة توقيعاً ثابتاً ضئيلاً

التسلسل الزمني

1 نوفمبر 2023نقطة نهاية OpenAI الموقوفة توحي بأن العينة كُتبت قبل هذا التاريخ
19 سبتمبر 2025تقديم النتائج في LABScon 2025
22 سبتمبر 2025نشر التغطية وشرح مختصر

الاستجابة

نشرت SentinelLABS أساليب صيد تستند إلى المفاتيح المضمّنة وبنى الأوامر.

الحالة الراهنة: تم الحل

المصادر (تُفتح في تبويب جديد)

SentinelLABS sentinelone.com
Security Affairs securityaffairs.com
The Hacker News thehackernews.com

الاستشهاد بهذا الملف

SentinelLABS تكتشف MalTerminal، مولّد برمجيات خبيثة يعمل بـ GPT-4 يرجح أنه سابق لنوفمبر 2023. AI Threat Watch, ملف malterminal-gpt4-malware, 22 سبتمبر 2025. https://aithreat.io/ar/cases/malterminal-gpt4-malware/

رابط دائم: https://aithreat.io/ar/cases/malterminal-gpt4-malware/