9 مقال
رصدت شركة Zimperium تطور برنامج ArcticRAT على Android من سارق للعملات الرقمية إلى حصان طروادة للتحكم عن بُعد (RAT)، يسيطر على الجهاز ويستخدم نموذج AI لفرز الرسائل المسروقة واستخراج المعلومات المالية.
أثبت باحثون في Microsoft أن تعديل أقل من 10 عصبونات نادرة الاستخدام في نموذج AI، دون إعادة تدريبه، يكفي لزرع باب خلفي (Backdoor). فعند ظهور كلمة تفعيل معينة يُخرج النموذج أمراً للمهاجم، وينفذه الوكيل بصلاحياته.
رصدت شركة Island حملة باسم TypoPrompting تستخدم 186 نطاقاً بأخطاء إملائية مقصودة تنتحل 27 علامة AI، منها ChatGPT وClaude وGemini وCopilot وGrok وDeepSeek، لتقود الزوار إلى فخاخ ClickFix وبرامج وإضافات تختطف المتصفح.
كشف باحثو AIR Security ثغرة سموها Office Party في مهارات Claude الرسمية لمعالجة ملفات Word وPowerPoint وExcel. تسمح الثغرة بتشغيل كود خبيث على أنظمة Linux بمجرد وضع ملف في مجلد مؤقت مشترك، وقررت Anthropic عدم إصلاحها.
وجدت شركة الأمن Claroc أن 35,578 من أصل 37,571 تطبيقاً بُنيت بخاصية Grok لبناء التطبيقات كانت مفتوحة لأي شخص دون تسجيل دخول، وأن نحو واحد من كل عشرة منها يحتوي بيانات عمل أو بيانات شخصية.
رصدت Arctic Wolf هجمات استخدمت AntiFox، منصة اختبار اختراق ذاتية تعمل بالذكاء الاصطناعي ومبنية على Artex، لسرقة بيانات دخول AWS والتنقل داخل البيئات المخترقة حتى الوصول إلى أسرار إنتاج.
قالت منصة الاستضافة Railway إن مفاتيح مزودي AI التي خزّنها عملاؤها سُرقت في اختراق أكتوبر، واستُخدمت في إنفاق غير مصرح به يُقدّر بنحو 740 ألف دولار، وتعهدت بدفعه بنفسها إن رفض مزود AI استرداده.
استغل مهاجم ثغرة تنفيذ كود عن بُعد (RCE) في SGLang، محرك تشغيل نماذج AI مفتوح المصدر، لتشغيل كود على أحد خوادم NEAR AI، ثم تنقل داخل أنظمتها ووصل إلى بيانات نحو 100 مستخدم و18 وكيل AI.
أصدر FBI تنبيهاً عاجلاً عن Artex، منصة اختبار اختراق مفتوحة المصدر تربط أي نموذج لغوي بوكلاء AI ينفذون مراحل الهجوم تلقائياً. ويقول المكتب إن بعض الاختراقات وصلت إلى صلاحيات عالية في أقل من ثلاث ساعات.
