ملف wiz-llmjacking-cloud-billing-adsاختطاف نماذج اللغةعالمي
تصيّد عبر إعلانات البحث يختطف حسابات الفوترة السحابية لاستخدام غير مصرح به لواجهات برمجة تطبيقات النماذج اللغوية الكبيرة
تقول Wiz CIRT إن المهاجمين اشتروا إعلانات في Google Search لعبارات مثل «google cloud» تقود إلى صفحات تسجيل دخول مزيفة لـ Google، وجمعوا بيانات الاعتماد ورموز المصادقة متعددة العوامل، ثم ربطوا مشاريع GCP يتحكم بها المهاجمون بحسابات الفوترة الخاصة بالضحايا. وخلال 24 إلى 48 ساعة رصدت المؤسسات الضحية رسومًا بلغت عشرات إلى مئات الآلاف من الدولارات نتيجة استخدام غير مصرح به لواجهة Gemini API. وأزالت Google Ads الحملة الخبيثة بعد الإبلاغ عنها.
عاليةهجوم على الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 20 أكتوبر 2026
- الموقع
- عالمي
- الهدف
- مؤسسات لديها مستخدمون ذوو صلاحيات مرتفعة وحسابات فوترة في Google Cloud (GCP)
- الخطورة
- عالية
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- جهة أو جهات تهديد غير معروفة
- نوع الجهة
- إجرامي
- القطاع
- قطاعات متعددة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
تقول Wiz CIRT إن المهاجمين اشتروا إعلانات في Google Search لعبارات مثل «google cloud» تقود إلى صفحات تسجيل دخول مزيفة لـ Google، وجمعوا بيانات الاعتماد ورموز المصادقة متعددة العوامل، ثم ربطوا مشاريع GCP يتحكم بها المهاجمون بحسابات الفوترة الخاصة بالضحايا. وخلال 24 إلى 48 ساعة رصدت المؤسسات الضحية رسومًا بلغت عشرات إلى مئات الآلاف من الدولارات نتيجة استخدام غير مصرح به لواجهة Gemini API. وأزالت Google Ads الحملة الخبيثة بعد الإبلاغ عنها.
الأثر: تكبّدت المؤسسات مئات الآلاف من الدولارات نتيجة استخدام غير مصرح به لواجهات برمجة تطبيقات الذكاء الاصطناعي، بحسب Wiz Research.
من نفّذها
الجهة: جهة أو جهات تهديد غير معروفة
الإسناد: تصف Wiz Research جهات التهديد لكن الملخص لا يذكر أسماءها.
الدافع: تحقيق مكاسب مالية عبر الاستخدام المجاني لواجهات برمجة تطبيقات النماذج اللغوية الكبيرة على حساب الضحايا.
كيف حدثت
أسلوب الهجوم: إعلان خبيث في Google Search يقود إلى تصيّد وسرقة بيانات الاعتماد، ثم اختطاف حساب الفوترة السحابية.
السبب الجذري: جرى تصيّد بيانات اعتماد الضحايا عبر إعلان بحث خبيث، ما منح المهاجمين السيطرة على حسابات الفوترة.
التسلسل الزمني
- أوردت Wiz Research الخبر
الاستجابة
نشرت Wiz Research نتائجها. ولا يذكر الملخص ردودًا أخرى.
الحالة الراهنة: قيد التحقيق
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية الخصوصية والأمن · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
- Wiz Research wiz.io
- Cloud Security Alliance Labs labs.cloudsecurityalliance.org
الاستشهاد بهذا الملف
تصيّد عبر إعلانات البحث يختطف حسابات الفوترة السحابية لاستخدام غير مصرح به لواجهات برمجة تطبيقات النماذج اللغوية الكبيرة. AI Threat Watch, ملف wiz-llmjacking-cloud-billing-ads, 20 أكتوبر 2026. https://aithreat.io/ar/cases/wiz-llmjacking-cloud-billing-ads/
رابط دائم: https://aithreat.io/ar/cases/wiz-llmjacking-cloud-billing-ads/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.