ملف microsoft-sesameop-backdoorبرمجيات خبيثة بمساعدة الذكاء الاصطناعيعالمي
الباب الخلفي SesameOp استخدم OpenAI Assistants API كقناة قيادة وتحكم سرية لأشهر
وجد فريق Microsoft DART باباً خلفياً بـ .NET نقل أوامر ونتائج مشفرة عبر كائنات OpenAI Assistants API بمفتاح API مضمّن، مخفياً القيادة والتحكم في حركة ذكاء اصطناعي مشروعة؛ وكان المهاجمون موجودين لأشهر.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 3 نوفمبر 2025
- الموقع
- عالمي
- الهدف
- مؤسسة غير مسماة تحت وصول تجسسي طويل الأمد
- الخطورة
- عالية
- الجهة المنفذة
- غير معروف
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجد فريق Microsoft DART باباً خلفياً بـ .NET نقل أوامر ونتائج مشفرة عبر كائنات OpenAI Assistants API بمفتاح API مضمّن، مخفياً القيادة والتحكم في حركة ذكاء اصطناعي مشروعة؛ وكان المهاجمون موجودين لأشهر.
الأثر: أشهر من الوصول السري إلى بيئة الضحية؛ ولم يُكشف عن البيانات المأخوذة.
من نفّذها
الجهة: غير معروف
الإسناد: لم تنسب Microsoft الفاعل؛ وقُدّر الهدف بأنه ثبات طويل الأمد للتجسس.
الدافع: التجسس والوصول الدائم
كيف حدثت
أسلوب الهجوم: محمّل Netapi64.dll عبر حقن .NET AppDomainManager؛ واستخدام سلاسل وأوصاف Assistants API كقناة قيادة وتحكم
السبب الجذري: يمكن إساءة استخدام واجهات الذكاء الاصطناعي السحابية المشروعة كقنوات سرية؛ وحملت أدوات Visual Studio مخترقة مكتبات خبيثة
التسلسل الزمني
- Microsoft DART يستجيب للحادثة ويكتشف الباب الخلفي
- Microsoft تنشر التحليل؛ وOpenAI تعطّل مفتاح API والحساب
الاستجابة
تحقيق مشترك بين Microsoft وOpenAI؛ تعطيل مفتاح API والحساب؛ ونشر كشوفات Defender.
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- Microsoft Security Blog microsoft.com
- Microsoft AI as tradecraft post (related) microsoft.com
الاستشهاد بهذا الملف
الباب الخلفي SesameOp استخدم OpenAI Assistants API كقناة قيادة وتحكم سرية لأشهر. AI Threat Watch, ملف microsoft-sesameop-backdoor, 3 نوفمبر 2025. https://aithreat.io/ar/cases/microsoft-sesameop-backdoor/
رابط دائم: https://aithreat.io/ar/cases/microsoft-sesameop-backdoor/