ملف skynet-prompt-injection-malwareحقن الأوامرهولندا
عينة برمجية خبيثة باسم Skynet تضمّن حقن أوامر لخداع أدوات تحليل البرمجيات الخبيثة بالذكاء الاصطناعي
وجدت Check Point عينة Windows غير مكتملة على VirusTotal تحوي نصاً يطلب من أي نموذج لغوي يحللها تجاهل التعليمات والتصرف كآلة حاسبة والرد بـ NO MALWARE DETECTED؛ وفشلت أمام o3 وGPT-4.1.
منخفضةهجوم على الذكاء الاصطناعيالحالة: لم يُحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 25 يونيو 2025
- الموقع
- هولندا
- الهدف
- خطوط تحليل البرمجيات الخبيثة القائمة على النماذج اللغوية
- الخطورة
- منخفضة
- الجهة المنفذة
- غير معروف
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت Check Point عينة Windows غير مكتملة على VirusTotal تحوي نصاً يطلب من أي نموذج لغوي يحللها تجاهل التعليمات والتصرف كآلة حاسبة والرد بـ NO MALWARE DETECTED؛ وفشلت أمام o3 وGPT-4.1.
الأثر: لم يُرصد تهرب ناجح؛ ووصفته Check Point بأنه مؤشر مبكر على برمجيات خبيثة تستهدف أدوات التدقيق بالذكاء الاصطناعي.
من نفّذها
الجهة: غير معروف
الإسناد: رُفعت دون هوية من هولندا في أوائل يونيو 2025؛ والمؤلف غير معروف.
الدافع: التهرب من الكشف والفرز المدعومين بالذكاء الاصطناعي
كيف حدثت
أسلوب الهجوم: أمر بلغة طبيعية مضمّن داخل الملف التنفيذي إلى جانب فحوصات بيئات العزل ووكيل Tor وتشويش النصوص
السبب الجذري: أدوات التحليل بالذكاء الاصطناعي تستوعب شيفرة يتحكم بها المهاجم كنص، ما يخلق سطح حقن
التسلسل الزمني
- رفع العينة إلى VirusTotal عبر واجهة الويب
- Check Point تنشر التحليل بعد اختبار الحقن ضد نماذج OpenAI
الاستجابة
اختبرت Check Point الحقن ونشرت تحليل العينة كتحذير لمطوري أدوات الذكاء الاصطناعي.
الحالة الراهنة: لم يُحل
المصادر (تُفتح في تبويب جديد)
- Check Point Research research.checkpoint.com
- GovInfoSecurity govinfosecurity.com
الاستشهاد بهذا الملف
عينة برمجية خبيثة باسم Skynet تضمّن حقن أوامر لخداع أدوات تحليل البرمجيات الخبيثة بالذكاء الاصطناعي. AI Threat Watch, ملف skynet-prompt-injection-malware, 25 يونيو 2025. https://aithreat.io/ar/cases/skynet-prompt-injection-malware/
رابط دائم: https://aithreat.io/ar/cases/skynet-prompt-injection-malware/