ملف unit42-tuxbot-v3-llm-botnetبرمجيات خبيثة بمساعدة الذكاء الاصطناعيعالمي
TuxBot v3: شبكة روبوتات إنترنت الأشياء مرتبطة بـ Keksec بُنيت بنماذج لغوية وتحتفظ بإخلاءات الأمان
استعادت Unit 42 إطار TuxBot v3 Evolution الذي تحمل ملفاته الـ 61 بلغة C إخلاء أمان لنموذج لغوي لم يُحذف وتعليقات سلسلة تفكير؛ ويعمل نحو 70 بالمئة منه، بما فيه تخمين Telnet وهجمات DDoS.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 16 يوليو 2026
- الموقع
- عالمي
- الهدف
- أجهزة إنترنت الأشياء بنظام Linux عبر 17 بنية
- الخطورة
- متوسطة
- الجهة المنفذة
- مشغّل في منظومة Keksec
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
استعادت Unit 42 إطار TuxBot v3 Evolution الذي تحمل ملفاته الـ 61 بلغة C إخلاء أمان لنموذج لغوي لم يُحذف وتعليقات سلسلة تفكير؛ ويعمل نحو 70 بالمئة منه، بما فيه تخمين Telnet وهجمات DDoS.
الأثر: قدرة DDoS تشغيلية؛ ولم يُبلَّغ عن أعداد الإصابات. وكانت عدة ميزات مزعومة مثل تجزئة Argon2id والجهاز الافتراضي للاستغلال غير فعّالة.
من نفّذها
الجهة: مشغّل في منظومة Keksec
الإسناد: تربط Unit 42 المشغّل بـ Keksec عبر بنية Kaitori v3.9 ومُسقط AISURU المشتركة؛ وسرّب سجل Git اسم مضيف مستضاف في إيران.
الدافع: تأجير هجمات DDoS
كيف حدثت
أسلوب الهجوم: ماسحات Telnet وSSH وHTTP وADB، واستغلالات لأكثر من 30 عائلة من أجهزة إنترنت الأشياء، وقيادة وتحكم بلغة Go مع لوحة DDoS
السبب الجذري: أتاحت الشيفرة المولّدة بالنماذج اللغوية لمطوّر قليل المهارة تجميع إطار كبير مع أخطائه وإخلاءاته
التسلسل الزمني
- بنية القيادة والتحكم نشطة منذ هذا الشهر على الأقل
- Unit 42 ترصد ست عينات جديدة في القياسات
- Unit 42 تنشر التحليل
الاستجابة
نشرت Unit 42 مؤشرات الاختراق ولاحظت أنها أصلحت عدة أخطاء ببضعة أوامر، محذرةً من احتمال وجود نسخ أكثر إتقاناً.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- Unit 42 unit42.paloaltonetworks.com
- Security Affairs securityaffairs.com
- The Hacker News thehackernews.com
الاستشهاد بهذا الملف
TuxBot v3: شبكة روبوتات إنترنت الأشياء مرتبطة بـ Keksec بُنيت بنماذج لغوية وتحتفظ بإخلاءات الأمان. AI Threat Watch, ملف unit42-tuxbot-v3-llm-botnet, 16 يوليو 2026. https://aithreat.io/ar/cases/unit42-tuxbot-v3-llm-botnet/
رابط دائم: https://aithreat.io/ar/cases/unit42-tuxbot-v3-llm-botnet/