ملف prt-scan-supply-chain-campaignسلسلة توريد الذكاء الاصطناعيعالمي
prt-scan: حملة مدعومة بالذكاء الاصطناعي تستغل pull_request_target في سير عمل GitHub
تتبّعت Wiz حملة على سلسلة التوريد مدعومة بالذكاء الاصطناعي تستغل pull_request_target وأرجعتها إلى ستة حسابات يديرها فاعل واحد، كانت نشطة نحو ثلاثة أسابيع قبل أن يلاحظها أحد.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 2 أبريل 2026
- الموقع
- عالمي
- الهدف
- مستودعات GitHub التي تستخدم سير عمل pull_request_target
- الخطورة
- متوسطة
- الجهة المنفذة
- غير معروف (فاعل واحد وراء ستة حسابات)
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
تتبّعت Wiz حملة على سلسلة التوريد مدعومة بالذكاء الاصطناعي تستغل pull_request_target وأرجعتها إلى ستة حسابات يديرها فاعل واحد، كانت نشطة نحو ثلاثة أسابيع قبل أن يلاحظها أحد.
الأثر: غير معروف؛ لا يسمّي الملخص ضحايا أو خسائر.
من نفّذها
الجهة: غير معروف (فاعل واحد وراء ستة حسابات)
الإسناد: تتبّعت Wiz Research ستة حسابات وأرجعتها إلى فاعل واحد، كان نشطاً نحو ثلاثة أسابيع قبل الرصد. يأتي ذلك في أعقاب حملة hackerbot-claw السابقة.
الدافع: غير معروف
كيف حدثت
أسلوب الهجوم: أتمتة مدعومة بالذكاء الاصطناعي تسيء استخدام pull_request_target في سير عمل GitHub Actions
السبب الجذري: كانت تدفقات العمل التي تستخدم pull_request_target قابلة للاستغلال عبر طلبات سحب يقدّمها المهاجم.
التسلسل الزمني
- أبلغت عنه Wiz Research
الاستجابة
نشرت Wiz Research تحليلاً يتتبّع الفاعل والجدول الزمني للنشاط.
الحالة الراهنة: قيد التحقيق
المصادر (تُفتح في تبويب جديد)
- Wiz Research wiz.io
الاستشهاد بهذا الملف
prt-scan: حملة مدعومة بالذكاء الاصطناعي تستغل pull_request_target في سير عمل GitHub. AI Threat Watch, ملف prt-scan-supply-chain-campaign, 2 أبريل 2026. https://aithreat.io/ar/cases/prt-scan-supply-chain-campaign/
رابط دائم: https://aithreat.io/ar/cases/prt-scan-supply-chain-campaign/