ملف php2shell-ai-assisted-us-gov-networkبرمجيات خبيثة بمساعدة الذكاء الاصطناعيالولايات المتحدة
هجوم PHP2Shell بمساعدة الذكاء الاصطناعي يحصل على صلاحيات الجذر في 25 خادمًا ويخترق شبكة مرتبطة بالحكومة الأمريكية
يقول باحثو Dream إن هجومًا يبدو أنه بمساعدة الذكاء الاصطناعي، ونُسب فقط إلى فاعل يُشتبه في ارتباطه بالصين، ربط بين ثغرة PHP2Shell مخصصة وثغرة نواة Linux المسماة Fragnesia (CVE-2026-46300) للحصول على صلاحيات الجذر في 25 خادم جدار حماية في الولايات المتحدة واليابان وتايوان وكوريا الجنوبية، من بينها ثلاثة في بيئة مرتبطة بالحكومة الأمريكية، ثم استهدف Active Directory؛ ورُصد النشاط في 25 أكتوبر 2026 ولا يزال النطاق الكامل للاختراق غير محدد. ويستند ربط الهجوم بالذكاء الاصطناعي إلى وجود Claude Code مثبّتًا على بنية المهاجم التحتية، ومفاتيح API لمنصة هجومية قائمة على الذكاء الاصطناعي، وسكربتات بأسلوب الذكاء الاصطناعي.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 25 أكتوبر 2026
- الموقع
- الولايات المتحدة
- الهدف
- خوادم PHP المكشوفة؛ شبكة مرتبطة بالحكومة الأمريكية
- الخطورة
- عالية
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- فاعل تهديد يُشتبه في ارتباطه بالصين
- نوع الجهة
- غير معروف
- القطاع
- الحكومة والقطاع العام
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
يقول باحثو Dream إن هجومًا يبدو أنه بمساعدة الذكاء الاصطناعي، ونُسب فقط إلى فاعل يُشتبه في ارتباطه بالصين، ربط بين ثغرة PHP2Shell مخصصة وثغرة نواة Linux المسماة Fragnesia (CVE-2026-46300) للحصول على صلاحيات الجذر في 25 خادم جدار حماية في الولايات المتحدة واليابان وتايوان وكوريا الجنوبية، من بينها ثلاثة في بيئة مرتبطة بالحكومة الأمريكية، ثم استهدف Active Directory؛ ورُصد النشاط في 25 أكتوبر 2026 ولا يزال النطاق الكامل للاختراق غير محدد. ويستند ربط الهجوم بالذكاء الاصطناعي إلى وجود Claude Code مثبّتًا على بنية المهاجم التحتية، ومفاتيح API لمنصة هجومية قائمة على الذكاء الاصطناعي، وسكربتات بأسلوب الذكاء الاصطناعي.
الأثر: الحصول على صلاحيات الجذر في 25 خادمًا واختراق شبكة مرتبطة بالحكومة الأمريكية.
من نفّذها
الجهة: فاعل تهديد يُشتبه في ارتباطه بالصين
الإسناد: فاعل يُشتبه في ارتباطه بالصين، بحسب باحثي الأمن السيبراني الذين استشهدت بهم The Hacker News؛ غير مؤكد.
الدافع: غير معروف
كيف حدثت
أسلوب الهجوم: استغلال ثغرات PHP2Shell في أنظمة مكشوفة، على ما يبدو بمساعدة الذكاء الاصطناعي.
السبب الجذري: أنظمة PHP ضعيفة ومكشوفة على الإنترنت جرى استغلالها باستخدام أدوات مدعومة بالذكاء الاصطناعي.
التسلسل الزمني
- أبلغت عنه The Hacker News
الاستجابة
كشف الباحثون تفاصيل النشاط؛ ولم تُذكر أي استجابة أخرى.
الحالة الراهنة: قيد التحقيق
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية الذكاء الاصطناعي يجعل الهجمات السيبرانية أسهل وأسرع وأوسع · CAIS
- شوهدت في حوادث فعلية مجرمون وقراصنة حكوميون يستخدمون الذكاء الاصطناعي في الهجمات السيبرانية · International AI Safety Report
- شوهدت في حوادث فعلية الجهات الخبيثة وإساءة الاستخدام · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
- The Hacker News thehackernews.com
- Dream Security dreamgroup.com
- The Register theregister.com
الاستشهاد بهذا الملف
هجوم PHP2Shell بمساعدة الذكاء الاصطناعي يحصل على صلاحيات الجذر في 25 خادمًا ويخترق شبكة مرتبطة بالحكومة الأمريكية. AI Threat Watch, ملف php2shell-ai-assisted-us-gov-network, 25 أكتوبر 2026. https://aithreat.io/ar/cases/php2shell-ai-assisted-us-gov-network/
رابط دائم: https://aithreat.io/ar/cases/php2shell-ai-assisted-us-gov-network/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.