ملف sysdig-marimo-llm-agent-pivotsاختطاف الوكلاء10 مايو 2026عالمي

Sysdig: وكيل نموذج لغوي ينتقل من ثغرة marimo إلى تفريغ قاعدة Postgres داخلية في أقل من ساعة

بعد استغلال CVE-2026-39987 في دفتر marimo مكشوف، سلّم مهاجم بيانات اعتماد AWS مسروقة إلى وكيل نموذج لغوي جلب مفتاح SSH وعبر خادم bastion وفرّغ قاعدة بيانات PostgreSQL في أقل من ساعة.

عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 10 مايو 2026
الموقع: عالمي
الهدف: البيئة السحابية لمؤسسة غير مسماة
الخطورة: عالية
الجهة المنفذة: غير معروف
نوع الجهة: غير معروف
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: CVE-2026-39987

ماذا حدث

الأثر: تسريب مخطط ومحتويات كاملة لقاعدة بيانات PostgreSQL داخلية تشمل جداول api_key وcredential وuser؛ واستغرقت مرحلة bastion 113 ثانية.

من نفّذها

الجهة: غير معروف

الإسناد: فريق Sysdig TRT؛ تعليق تخطيط مسرّب باللغة الصينية وأوامر ذات طابع آلي دلّت على تنفيذ وكيل نموذج لغوي. والمشغّل غير محدد.

الدافع: سرقة بيانات الاعتماد والبيانات

كيف حدثت

أسلوب الهجوم: تنفيذ شيفرة عن بُعد عبر WebSocket طرفية marimo دون مصادقة، وجمع بيانات الاعتماد من ملفات .env وAWS، وإعادة تشغيل Secrets Manager، وحركة جانبية عبر SSH bastion

السبب الجذري: دفتر مكشوف على الإنترنت بثغرة تنفيذ شيفرة قبل المصادقة وبيانات اعتماد سحابية طويلة الأمد على المضيف

التسلسل الزمني

10 مايو 2026استغلال marimo في الساعة 18:23 بالتوقيت العالمي؛ وتفريغ قاعدة البيانات خلال الساعة
26 مايو 2026Sysdig تنشر التحليل

الاستجابة

نشرت Sysdig الكشوفات؛ ويصلح marimo 0.23.0 الثغرة.

الحالة الراهنة: تم الترقيع

المصادر (تُفتح في تبويب جديد)

Sysdig sysdig.com
The Hacker News thehackernews.com

الاستشهاد بهذا الملف

Sysdig: وكيل نموذج لغوي ينتقل من ثغرة marimo إلى تفريغ قاعدة Postgres داخلية في أقل من ساعة. AI Threat Watch, ملف sysdig-marimo-llm-agent-pivots, 10 مايو 2026. https://aithreat.io/ar/cases/sysdig-marimo-llm-agent-pivots/

رابط دائم: https://aithreat.io/ar/cases/sysdig-marimo-llm-agent-pivots/