ملف storm-3168-agentic-azure-attacksبرمجيات خبيثة بمساعدة الذكاء الاصطناعي15 أكتوبر 2026عالمي

Storm-3168 تشن هجمات وكيلية على Azure عبر كيانات خدمة (service principals) مخترقة

تنسب Microsoft إلى Storm-3168، المرتبطة بـ JADEPUFFER، عمليات استطلاع في Azure يقودها وكلاء ذكاء اصطناعي، وحذف موارد، والوصول إلى بيانات الاعتماد باستخدام كيانات خدمة مخترقة.

عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: مستمرملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 15 أكتوبر 2026
الموقع: عالمي
الهدف: مستأجرو سحابة Azure
الخطورة: عالية
الجهة المنفذة: Storm-3168 (مرتبطة بـ JADEPUFFER)
نوع الجهة: غير معروف
القطاع: غير معروف
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: استطلاع في Azure وحذف موارد والوصول إلى بيانات الاعتماد؛ ولم يُذكر عدد الضحايا.

من نفّذها

الجهة: Storm-3168 (مرتبطة بـ JADEPUFFER)

الإسناد: تحدد Microsoft النشاط على أنه من تنفيذ Storm-3168 وتربطه بـ JADEPUFFER.

الدافع: غير معروف

كيف حدثت

أسلوب الهجوم: كيانات خدمة Azure مخترقة تقود عمليات استطلاع وإجراءات وكيلية.

السبب الجذري: بيانات اعتماد مخترقة لكيانات الخدمة؛ ولم تُذكر طريقة الحصول عليها.

التسلسل الزمني

15 أكتوبر 2026أفادت به Microsoft Security Blog

الاستجابة

نشرت Microsoft إرشادات للمدافعين.

الحالة الراهنة: مستمر

المصادر (تُفتح في تبويب جديد)

Microsoft Security Blog microsoft.com

الاستشهاد بهذا الملف

Storm-3168 تشن هجمات وكيلية على Azure عبر كيانات خدمة (service principals) مخترقة. AI Threat Watch, ملف storm-3168-agentic-azure-attacks, 15 أكتوبر 2026. https://aithreat.io/ar/cases/storm-3168-agentic-azure-attacks/

رابط دائم: https://aithreat.io/ar/cases/storm-3168-agentic-azure-attacks/