ملف voidlink-ai-builtبرمجيات خبيثة بمساعدة الذكاء الاصطناعيعالمي
اكتشاف أن إطار البرمجيات الخبيثة السحابية VoidLink بُني في معظمه بواسطة وكيل ذكاء اصطناعي
خلصت Check Point إلى أن زرعة VoidLink لنظام Linux المكونة من أكثر من 30 وحدة خُطط لها وكُتبت في معظمها بواسطة وكيل ذكاء اصطناعي تحت إشراف مطور واحد، لتبلغ نحو 88 ألف سطر خلال نحو أسبوع.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 20 يناير 2026
- الموقع
- عالمي
- الهدف
- بيئات Linux السحابية
- الخطورة
- عالية
- الجهة المنفذة
- مطور واحد غير مسمى، تقدّر Check Point أنه صيني على الأرجح
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
خلصت Check Point إلى أن زرعة VoidLink لنظام Linux المكونة من أكثر من 30 وحدة خُطط لها وكُتبت في معظمها بواسطة وكيل ذكاء اصطناعي تحت إشراف مطور واحد، لتبلغ نحو 88 ألف سطر خلال نحو أسبوع.
الأثر: لم يُبلّغ عن ضحايا مؤكدين أو استغلال واسع؛ ويضم الإطار محمّلات ووحدات rootkit وعشرات الإضافات التي تستهدف بيئات Linux السحابية.
من نفّذها
الجهة: مطور واحد غير مسمى، تقدّر Check Point أنه صيني على الأرجح
الإسناد: تقييم من Check Point Research استناداً إلى خطط عمل ووثائق مسربة؛ ولا نسبة رسمية
الدافع: تطوير زرعة سحابية لنظام Linux بمستوى تجاري؛ ولم يُرصد نشر واسع النطاق بعد
كيف حدثت
أسلوب الهجوم: وكيل ذكاء اصطناعي (مساعد TRAE SOLO IDE) استُخدم لتخطيط البنية وتقسيم العمل على فرق افتراضية وكتابة زرعة تضم أكثر من 30 وحدة
السبب الجذري: تتيح وكلاء البرمجة بالذكاء الاصطناعي لفاعل منفرد إنتاج أدوات هجومية معقدة بحجم عمل فريق كامل؛ وكشفت إخفاقات المطور في الأمن التشغيلي عن هذه المخرجات
التسلسل الزمني
- بدء التطوير باستخدام TRAE SOLO؛ وأول زرعة عاملة في أقل من أسبوع
- قاعدة الكود تبلغ نحو 88 ألف سطر
- Check Point تنشر التحليل الأولي لـ VoidLink
- تحليل متابعة من Check Point يخلص إلى أن الإطار بُني في معظمه بالذكاء الاصطناعي
الاستجابة
نشرت Check Point قواعد الكشف والتحليل؛ ولم يُبلّغ عن أي إزالة أو إجراء من جهات إنفاذ القانون.
الحالة الراهنة: قيد التحقيق
المصادر (تُفتح في تبويب جديد)
- The Register theregister.com
- BleepingComputer bleepingcomputer.com
- Dark Reading darkreading.com
الاستشهاد بهذا الملف
اكتشاف أن إطار البرمجيات الخبيثة السحابية VoidLink بُني في معظمه بواسطة وكيل ذكاء اصطناعي. AI Threat Watch, ملف voidlink-ai-built, 20 يناير 2026. https://aithreat.io/ar/cases/voidlink-ai-built/