ملف okta-infostealer-ai-tokensاختطاف نماذج اللغةعالمي
Okta: تسريب مجاني لسارق معلومات على Telegram يضم آلاف رموز جلسات ذكاء اصطناعي فعالة و24 مفتاح API
حللت Okta تسريبا بحجم 7 غيغابايت من سجلات سارق معلومات لـ5,871 جهازا نشر مجانا على Telegram في 2 أغسطس 2026، ووجدت 24 مفتاح API صالحا للذكاء الاصطناعي إضافة إلى آلاف رموز الجلسات غير المنتهية لدى Google وMicrosoft وAnthropic وAmazon.
عاليةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 8 سبتمبر 2026
- الموقع
- عالمي
- الهدف
- مستخدمو خدمات الذكاء الاصطناعي من Google وMicrosoft وAnthropic وAmazon وOpenAI
- الخطورة
- عالية
- الجهة المنفذة
- غير معروف
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
حللت Okta تسريبا بحجم 7 غيغابايت من سجلات سارق معلومات لـ5,871 جهازا نشر مجانا على Telegram في 2 أغسطس 2026، ووجدت 24 مفتاح API صالحا للذكاء الاصطناعي إضافة إلى آلاف رموز الجلسات غير المنتهية لدى Google وMicrosoft وAnthropic وAmazon.
الأثر: 9,213 رمز جلسة Google و1,763 رمز جلسة Microsoft غير منتهية، و164 رمزا لـAnthropic و254 لـAmazon، و24 مفتاحا صالحا لـGemini وOpenAI وGroq وOpenRouter؛ و1,843 رمز JWT وJWE غير منته، كثير منها من OpenAI.
من نفّذها
الجهة: غير معروف
الإسناد: تحليل Okta لتسريب استخدم كعينة ترويجية لاشتراكات مدفوعة في سجلات السارقين؛ والمشغلون غير محددين.
الدافع: إعادة بيع وصول قابل لإعادة التشغيل إلى خدمات الذكاء الاصطناعي والترويج للاشتراكات
كيف حدثت
أسلوب الهجوم: سجلات سارق معلومات تحوي ملفات تعريف ارتباط للجلسات ورموز JWT ومفاتيح API يعاد تشغيلها عبر متصفحات مضادة للكشف ووكلاء
السبب الجذري: رموز جلسات ومفاتيح API طويلة العمر لخدمات الذكاء الاصطناعي مخزنة على الأجهزة الطرفية من دون ربط بالجهاز أو سقوف استخدام
التسلسل الزمني
- نشر تسريب سجلات السارق مجانا على قناة Telegram
- Okta تنشر التحليل
الاستجابة
أوصت Okta بكشف إعادة استخدام الجلسات، وبيانات اعتماد مرتبطة بالجهاز، ورموز قصيرة العمر، وسقوف لاستخدام API، وقوائم IP المسموح بها.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- Okta Threat Intelligence okta.com
- The Hacker News thehackernews.com
الاستشهاد بهذا الملف
Okta: تسريب مجاني لسارق معلومات على Telegram يضم آلاف رموز جلسات ذكاء اصطناعي فعالة و24 مفتاح API. AI Threat Watch, ملف okta-infostealer-ai-tokens, 8 سبتمبر 2026. https://aithreat.io/ar/cases/okta-infostealer-ai-tokens/
رابط دائم: https://aithreat.io/ar/cases/okta-infostealer-ai-tokens/