International AI Safety Reportالاستخدام الخبيث§2.1.3
مجرمون وقراصنة حكوميون يستخدمون الذكاء الاصطناعي في الهجمات السيبرانية
شوهدت في حوادث فعلية87 ملفًا مطابقًا
التحذير
توجد أدلة قوية على أن مجموعات إجرامية ومهاجمين مدعومين من دول يستخدمون الذكاء الاصطناعي في عملياتهم، لا سيما للعثور على ثغرات في البرمجيات وكتابة شيفرات خبيثة، وإن لم يتضح بعد ما إذا كان الذكاء الاصطناعي قد جعل الهجمات أكبر أو أشد ضررًا إجمالًا.
صياغة بتصرّف من المصدر. المصدر: International AI Safety Report 2026, 3 فبراير 2026, القسم 2.1.3، الصفحة 57. ملخص من International AI Safety Report: internationalaisafetyreport.org.
ما يُظهره السجل
يتطابق مع السجل إلى حد بعيد: برامج فدية وبرامج لسرقة البيانات كتبها الذكاء الاصطناعي، وبرمجيات خبيثة تسأل نموذجًا عمّا تفعله أثناء تشغيلها، ومجموعات حكومية تستخدم روبوتات المحادثة في الاستطلاع والتصيّد الاحتيالي وتطوير أدوات الاستغلال. وكما في التقرير، تُظهر الملفات الاستخدام لا الأثر الإجمالي.
تُظهر الملفات الموثّقة أن هذا الخطر يحدث في العالم الحقيقي. أول حالة فعلية مسجّلة: 10 يناير 2025 · كان مسجّلًا بالفعل عند نشر هذا البحث.
الملفات المطابقة لكل ربع سنة
سجل الحالة
| التاريخ | الحالة | الملفات المطابقة | التغيير |
|---|---|---|---|
| 18 أكتوبر 2026 | شوهدت في حوادث فعلية | 87 | بدء المتابعة |
تجري المتابعة منذ 18 أكتوبر 2026. يُضاف سطر عند تغيّر الحالة، وعند ربط أول حالة فعلية، ومرة كل شهر، ليُظهر السجل متى انتقل التحذير من البحث إلى الواقع. research_history.json
كل الملفات المطابقة
- مئات من وكلاء الذكاء الاصطناعي يستغلون خوادم PaperCut NG/MF لسرقة بيانات اعتماد Windows
- Storm-3168 تشن هجمات وكيلية على Azure عبر كيانات خدمة (service principals) مخترقة
- حملة تجسس مدعومة بالذكاء الاصطناعي تستهدف البنية التحتية الحكومية العاملة بنظام Linux
- وكيل ذكاء اصطناعي ينفّذ سرقة بيانات متعددة المراحل في أول اختراق مدعوم بالذكاء الاصطناعي في إسبانيا، وفق AEPD
- تحذير أمريكي: مهاجمون يستخدمون نصوص استغلال مولّدة بالذكاء الاصطناعي ضد وحدات تحكم Siemens S7 المكشوفة
- فاعل مجهول يستخدم أداة ARTEX المدعومة بالذكاء الاصطناعي ضد القطاع المالي في كوريا الجنوبية
- مشغّلو برمجية الفدية Aurora يسيئون استخدام Cursor Agent للاستطلاع والاستغلال
- إساءة استخدام ميزة في ChatGPT مقرونة بـ ClickFix توزّع حصان طروادة على مستخدمين يبحثون عبر Google
- ClaudeFix: محادثات Claude المشتركة تُستخدم لتوزيع تعليمات برمجيات خبيثة بأسلوب ClickFix
- Talos تكتشف CLOSEDQUORUM، أول غرسة تحكم وسيطرة مستقلة بالذكاء الاصطناعي يُبلَّغ عنها
- هجوم بوكلاء ذكاء اصطناعي يستغل ثغرات يوم الصفر في Zammad ضد المعهد الهولندي للإفصاح عن الثغرات
- نموذج ذكاء اصطناعي من Meta يستغل ثغرة أمنية لدى طرف ثالث أثناء التقييم
- نسخة جديدة من NGate تختبئ في تطبيق دفع NFC مزروع بحصان طروادة، ربما بُنيت بالذكاء الاصطناعي
- لوحة التحكم والسيطرة لبرمجية RatHat الخبيثة تستخدم الذكاء الاصطناعي لبناء البرمجيات الخبيثة وترتيب الضحايا عبر نحو 100 عملية نشر
- مجموعة TA419 المرتبطة بالصين تنتحل صفة خبراء ذكاء اصطناعي لتصيّد مطّلعين على سياسات الذكاء الاصطناعي في الولايات المتحدة
- UAT-11985 تستخدم طعوماً عن فعاليات بمساعدة الذكاء الاصطناعي في تصيّد عبر Google بأسلوب الخصم في المنتصف في تايوان
- Unit 42 تحقق في اختراق شبكة مؤسسية بوكلاء ذكاء اصطناعي مستقلين خلال ساعات
- مهاجمون يستخدمون أدوات الذكاء الاصطناعي لتسريب البيانات من مؤسسات في أمريكا اللاتينية
- GTG-10007: طلاب ناطقون بالصينية يديرون مصنع ثغرات مستقلا عبر Claude ضد 50 مؤسسة
- GTG-30006: حسابات إيرانية بنت بوابات تصيد وزرعة SECOMS64 باستخدام Claude
- GTG-50029: قرصان ناشط منفرد ناطق بالفرنسية يخترق 14 كيانا سياسيا أوروبيا
- جهة موالية لروسيا استخدمت وكلاء ذكاء اصطناعي لإعادة بناء برمجيات خبيثة ذاتياً وسرقة سجلات هوية
- منتسبو ShinyHunters يستخدمون وكلاء ذكاء اصطناعي لاستخراج أكثر من 2,100 رمز Azure من 40+ مؤسسة
- عنقود مرتبط بـSandworm استخدم Gemini لكتابة سكريبتات رش كلمات المرور ضد أوكرانيا
- SilkParasite: تجسس مرتبط بالصين في آسيا الوسطى بطعوم وشيفرة RAT بمساعدة الذكاء الاصطناعي
- NSA وCISA وFBI تحذر من سكريبتات مولدة بالذكاء الاصطناعي تستهدف وحدات Siemens S7 بغطاء أدوات مراقبة
- Trend Micro: مجموعة APT تقدّم وكيل ذكاء اصطناعي كاختبار اختراق مصرح به ضد مؤسسة في جنوب شرق آسيا
- Trend Micro: Earth Krahang وEarth Naga تدمجان الذكاء الاصطناعي التوليدي في الاستغلالات والمحمّلات
- TuxBot v3: شبكة روبوتات إنترنت الأشياء مرتبطة بـ Keksec بُنيت بنماذج لغوية وتحتفظ بإخلاءات الأمان
- JADEPUFFER: وكيل نموذج لغوي ينفّذ اقتحام Langflow حتى ابتزاز قواعد البيانات من البداية إلى النهاية
- شرطة Chiba تعتقل شاباً في التاسعة عشرة بنى برمجية فدية بالذكاء الاصطناعي بعد أخبار هجوم Asahi
- Sophos تكتشف فاعلاً مرتبطاً ببرمجيات الفدية يستخدم وكلاء Cursor وClaude لبناء تقنيات تهرب من EDR
- الباب الخلفي MiniFast لـ Nimbus Manticore يُظهر برمجة بمساعدة الذكاء الاصطناعي خلال النزاع الإيراني
- GTIG تعترض أول ثغرة يوم صفر مطوّرة بالذكاء الاصطناعي: تجاوز المصادقة الثنائية في أداة إدارة شائعة
- APT45 الكورية الشمالية غذّت Gemini بآلاف الأوامر للتحقق من الاستغلالات وتوسيع ترسانتها
- برمجيتا CANFAIL وLONGSTREAM المرتبطتان بروسيا تحشوان الشيفرة بحشو من نماذج لغوية لخداع المحللين
- الباب الخلفي PROMPTSPY لـ Android يتيح لـ Gemini التحكم بشاشة الضحية ومنع إلغاء التثبيت
- UNC2814 المرتبطة بالصين تظاهرت بأنها مدقق أمني لـ C/C++ لجعل Gemini يبحث عن ثغرات TP-Link
- Talos IR: سرقة بيانات اعتماد في القطاع العام عبر صفحة تصيد مبنية بالبرمجة الحدسية على منشئ Softr
- Unit 42: مُسقط بلغة Go يسأل GPT-4 عما إذا كان ينشر Sliver استناداً إلى قياسات المضيف
- مواقع ClickFix مولّدة بالذكاء الاصطناعي على نطاقات مزوّرة الإملاء توزّع SmartRAT
- Microsoft: Coral Sleet الكورية الشمالية تشغّل سير عمل وكيلي بالذكاء الاصطناعي من الطعوم إلى الحمولات
- HP Wolf: سكربتات إصابة "بالقرصنة الحدسية" مولّدة بالذكاء الاصطناعي تتسلل عبر بوابات البريد
- Dust Specter المرتبطة بإيران تستهدف مسؤولين عراقيين ببرمجيات خبيثة تحمل آثار ذكاء اصطناعي توليدي
- مخترق يستخدم Claude لاختراق وكالات مكسيكية وسرقة 150 غيغابايت من بيانات الضرائب والناخبين
- حزمة التصيد COINBAIT لمنصات تداول العملات الرقمية مبنية بمنشئ التطبيقات Lovable
- Google: قراصنة دول يستخدمون Gemini في جميع مراحل الهجوم؛ ومحاولة استخراج بأكثر من 100 ألف أمر
- المحمّل HONESTCUE يطلب من Gemini كتابة شيفرة C# جديدة للمرحلة الثانية ويجمّعها في الذاكرة
- CERT-FR: 42 مجموعة مهاجمة تستخدم الذكاء الاصطناعي التوليدي بنشاط، ولا هجوم مستقل بعد ضد فرنسا
- اكتشاف أن إطار البرمجيات الخبيثة السحابية VoidLink بُني في معظمه بواسطة وكيل ذكاء اصطناعي
- Unit 42 تختبر WormGPT 4 وKawaiiGPT، نموذجين لغويين إجراميين يكتبان سكربتات برمجيات الفدية
- مجموعة تابعة للدولة الصينية استخدمت Claude Code لتنفيذ تجسس شبه مستقل
- جهة مرتبطة بالصين تجاوزت رفض Gemini بذريعة مسابقة CTF للحصول على إرشادات استغلال
- MuddyWater الإيرانية سرّبت نطاق القيادة والتحكم ومفتاح التشفير إلى Gemini أثناء تصحيح برمجية خبيثة
- Google ترصد PROMPTFLUX وبرمجيات خبيثة أخرى تستدعي Gemini أثناء التشغيل
- QUIETVAULT تستخدم أدوات الذكاء الاصطناعي المحلية للبحث عن الأسرار وتسرّب رموز GitHub وnpm
- الباب الخلفي SesameOp استخدم OpenAI Assistants API كقناة قيادة وتحكم سرية لأشهر
- Kaspersky: حملتا GhostCall وGhostHire لمجموعة BlueNoroff تسارعتا بفضل الذكاء الاصطناعي التوليدي
- مجموعة مرتبطة بكوريا الشمالية استخدمت ChatGPT لأدوات القيادة والتحكم في تصيد دبلوماسيي سيول
- مجرمون ناطقون بالروسية جمّعوا حصان طروادة وبرمجيات سرقة بيانات اعتماد من مقتطفات ChatGPT
- شبكات احتيال في كمبوديا وميانمار ونيجيريا استخدمت ChatGPT لشخصيات الاحتيال الاستثماري
- UNK_DropPitch استخدمت ChatGPT لصياغة التصيد والأدوات ضد قطاع الرقائق في تايوان
- Microsoft تحبط حملة تصيّد تستخدم ملفات SVG مموّهة مولّدة بنموذج لغوي
- SentinelLABS تكتشف MalTerminal، مولّد برمجيات خبيثة يعمل بـ GPT-4 يرجح أنه سابق لنوفمبر 2023
- Kimsuky تستخدم هوية عسكرية كورية جنوبية مزوّرة بـ ChatGPT في تصيّد موجّه
- مجرم منفرد باع نسخ برمجيات فدية مبنية بـ Claude في المنتديات بين 400 و1,200 دولار
- استخدام Claude Code لأتمتة الابتزاز بالبيانات ضد 17 مؤسسة
- ESET تكتشف PromptLock، برمجية فدية تستخدم نموذج gpt-oss محلياً لكتابة السكربتات · اختبار مخبري أو عرض قدّمه باحثون
- Proofpoint: إساءة استخدام منشئ Lovable في تصيد Tycoon لسرقة MFA ضد أكثر من 5,000 مؤسسة
- حزمة npm مكتوبة بالذكاء الاصطناعي @kodane/patch-manager تستنزف محافظ Solana بعد 1,500 تنزيل
- LameHug: برمجية خبيثة مرتبطة بـ APT28 تستعلم من نموذج Qwen لتوليد الأوامر
- عصابة GLOBAL GROUP للفدية كخدمة تنشر روبوتات تفاوض بالذكاء الاصطناعي للضغط من أجل فديات بسبعة أرقام
- Cato CTRL: نسخ WormGPT الجديدة أغلفة مكسورة القيود فوق Grok وMixtral
- ScopeCreep: جهة ناطقة بالروسية بنت برمجية خبيثة لـ Windows بحسابات ChatGPT مؤقتة
- VAGue Focus: حسابات مرتبطة بالصين استخدمت ChatGPT للهندسة الاجتماعية ضد مسؤولين وصحفيين أمريكيين
- OpenAI تحظر حسابات APT15 وAPT5 التي تستخدم ChatGPT لأتمتة اختبار الاختراق واستطلاع أهداف أمريكية
- Wrong Number: احتيال مهام من كمبوديا استخدم ChatGPT لترجمة طعوم SMS إلى ست لغات
- FBI يحذر من حملة تصيد صوتي بالذكاء الاصطناعي تنتحل شخصيات مسؤولين أمريكيين كبار لاختطاف الحسابات
- Anthropic تحظر جهة استخدمت Claude لبناء أداة جمع بيانات اعتماد كاميرات المراقبة
- مبرمج مبتدئ يطوّر حزمة كشف هويات ومنشئ برمجيات خبيثة متهربة بمساعدة Claude
- عصابة احتيال توظيف استخدمت Claude لتحسين طعوم مديري توظيف مزيفين في أوروبا الشرقية
- AkiraBot يستخدم GPT-4o-mini لإرسال رسائل مزعجة إلى 80,000 موقع عبر نماذج الاتصال ونوافذ الدردشة
- Xanthorox AI: منصة إجرامية ذاتية الاستضافة بخمسة نماذج تُسوَّق كقاتل لـ WormGPT
- شبكة احتيال عاطفي مقرها كمبوديا استخدمت ChatGPT لتوليد طعوم اجتماعية متعددة اللغات
- Kimsuky وBlueNoroff استخدمتا ChatGPT لتصحيح شيفرة تخمين RDP والبحث في الاختراق
- GhostGPT: روبوت دردشة بلا رقابة يُباع على Telegram لكتابة البرمجيات الخبيثة والتصيد للمجرمين
- Check Point: مجموعة FunkSec لبرمجيات الفدية بنت مشفّرها بلغة Rust بمساعدة الذكاء الاصطناعي
الملفات نفسها في أبحاث أخرى
- شوهدت في حوادث فعلية الذكاء الاصطناعي يجعل الهجمات السيبرانية أسهل وأسرع وأوسع · CAIS · مشترك: 87
- شوهدت في حوادث فعلية الجهات الخبيثة وإساءة الاستخدام · MIT AI Risk Repository · مشترك: 87
- شوهدت في حوادث فعلية أشخاص سيطلقون وكلاء الذكاء الاصطناعي لإلحاق الضرر · CAIS · مشترك: 15
- شوهدت في حوادث فعلية كل نظام ذكاء اصطناعي اختُبر أمكن كسر حمايته · UK AISI · مشترك: 5
- شوهدت في حوادث فعلية إجراءات السلامة لدى مطوّري الذكاء الاصطناعي نفسها تفشل · CAIS · مشترك: 1
- شوهدت في حوادث فعلية سلامة أنظمة الذكاء الاصطناعي وإخفاقاتها وحدودها · MIT AI Risk Repository · مشترك: 1
تحذيرات من مصادر أخرى ترتبط ببعض الملفات نفسها.
تحذيرات أخرى في هذه المجموعة
- شوهدت في حوادث فعلية مواد مزيفة يصنعها الذكاء الاصطناعي تغذّي الاحتيال والابتزاز
- مؤشرات مبكرة محتوى الذكاء الاصطناعي يُستخدم للتأثير في معتقدات الناس
- شوهدت في حوادث فعلية الذكاء الاصطناعي يدير جزءًا أكبر من كل هجوم، دون استقلالية كاملة
- لا شيء مسجّل بعد الذكاء الاصطناعي يقدّم مساعدة بمستوى الخبراء نحو أسلحة بيولوجية وكيميائية
- شوهدت في حوادث فعلية أنظمة الذكاء الاصطناعي نفسها تصبح أهدافًا