ملف rogue-codex-claude-code-relaysسلسلة توريد الذكاء الاصطناعيالصين
خدمات وسيطة (relays) غير مصرّح بها لأداتي Codex وClaude Code تعطّل العزل الرملي في 12 مؤسسة
تفيد Symantec بأن خدمة وسيطة غير مصرّح بها تثبّت أداتَي سطر الأوامر الأصليتين OpenAI Codex وAnthropic Claude Code، ثم تعيد إعدادهما لتمرير الأوامر النصية (prompts) وبيانات الاعتماد عبر خوادم تابعة لجهات خارجية مع إيقاف العزل الرملي (sandboxing). وهي نشطة منذ مطلع عام 2026 على الأقل، وقد طالت اثنتي عشرة مؤسسة، معظمها في البر الرئيسي للصين، إضافة إلى شركات تابعة لمؤسسات متعددة الجنسيات في كوريا الجنوبية وتايوان وماليزيا.
متوسطةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 29 أكتوبر 2026
- الموقع
- الصين
- الهدف
- مستخدمو أداتَي سطر الأوامر Codex وClaude Code، ومعظمهم في البر الرئيسي للصين
- الخطورة
- متوسطة
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- مجهول
- نوع الجهة
- غير معروف
- القطاع
- قطاعات متعددة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
تفيد Symantec بأن خدمة وسيطة غير مصرّح بها تثبّت أداتَي سطر الأوامر الأصليتين OpenAI Codex وAnthropic Claude Code، ثم تعيد إعدادهما لتمرير الأوامر النصية (prompts) وبيانات الاعتماد عبر خوادم تابعة لجهات خارجية مع إيقاف العزل الرملي (sandboxing). وهي نشطة منذ مطلع عام 2026 على الأقل، وقد طالت اثنتي عشرة مؤسسة، معظمها في البر الرئيسي للصين، إضافة إلى شركات تابعة لمؤسسات متعددة الجنسيات في كوريا الجنوبية وتايوان وماليزيا.
الأثر: تعطّل العزل الرملي لوكلاء البرمجة منذ مطلع عام 2026 في 12 مؤسسة على الأقل، معظمها في البر الرئيسي للصين. ولم يُذكر وقوع فقدان للبيانات.
من نفّذها
الجهة: مجهول
الإسناد: اكتشفها فريق Threat Hunter Team التابع لشركة Symantec؛ ولا يحدّد الملخص هوية مشغّل الخدمة الوسيطة.
الدافع: مجهول
كيف حدثت
أسلوب الهجوم: خدمة وسيطة غير مصرّح بها تثبّت أدوات سطر الأوامر الأصلية للبرمجة بالذكاء الاصطناعي وتعدّل إعداداتها لتعطيل حمايات العزل الرملي.
السبب الجذري: يثبّت المستخدمون وكلاء البرمجة بالذكاء الاصطناعي عبر وسيط غير موثوق يُضعف بصمت إعدادات الأمان المدمجة في هذه الأدوات.
التسلسل الزمني
- أورد الخبر موقع GBHackers
الاستجابة
كشف فريق Threat Hunter Team التابع لشركة Symantec عن النتائج. ولا يُذكر أي إجراء آخر.
الحالة الراهنة: مستمر
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية أنظمة الذكاء الاصطناعي نفسها تصبح أهدافًا · International AI Safety Report
- شوهدت في حوادث فعلية الخصوصية والأمن · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
- GBHackers gbhackers.com
- Symantec (security.com) security.com
- Cyberpress cyberpress.org
الاستشهاد بهذا الملف
خدمات وسيطة (relays) غير مصرّح بها لأداتي Codex وClaude Code تعطّل العزل الرملي في 12 مؤسسة. AI Threat Watch, ملف rogue-codex-claude-code-relays, 29 أكتوبر 2026. https://aithreat.io/ar/cases/rogue-codex-claude-code-relays/
رابط دائم: https://aithreat.io/ar/cases/rogue-codex-claude-code-relays/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.