TECHNOLOGY

اكتشاف أول ثغرة يوم الصفر مولدة بالكامل بواسطة الذكاء الاصطناعي في العالم

▪

Read, Watch or Listen

اكتشاف أول ثغرة يوم الصفر مولدة بالكامل بواسطة الذكاء الاصطناعي في العالم

أكدت مجموعة تحليل التهديدات (TAG) التابعة لجوجل أول حالة موثقة لثغرة يوم الصفر تم تصميمها ونشرها بالكامل بواسطة الذكاء الاصطناعي، مستهدفة ثغرة غير معروفة سابقًا في نظام إدارة الذاكرة لنواة لينكس. يستخدم إطار الهجوم المدفوع بالذكاء الاصطناعي، الملقب بـ "ستريكس"، مجموعة أدوات آلية تسمى "هيكسترايك" لاكتشاف نقاط ضعف البرامج وتحويلها إلى أسلحة دون ترميز بشري. ربط النشاط بمجموعة التهديد المستمر المتقدمة UNC2814 بعد أن اكتشفت شركة أمن سيبراني رئيسية في شرق آسيا حركة مرور شاذة ضد شركات التكنولوجيا اليابانية والأمريكية. يقول المحققون إن ستريكس حدد تجاوز سعة ذاكرة التخزين المؤقت في البرنامج الثابت TP-Link OFTP في أقل من خمس عشرة دقيقة، مما يشير إلى تحول كبير في قدرات الهجوم السيبراني.

Prepared by Jonathan Pierce and reviewed by editorial team.

Timeline of Events

في وقت سابق من هذا العام، بدأت TAG تحقيقًا منسقًا
بعد فترة وجيزة، اكتشفت شركة من شرق آسيا حركة مرور غير طبيعية
فيما بعد، نُسب النشاط إلى APT UNC2814
خلال التحقيقات الجنائية، اكتشف المحققون إطار عمل Strix
بعد فترة وجيزة، تم توثيق سلوك مجموعة أدوات Hexstrike
في نفس الفترة، تم الكشف عن ثغرة أمنية في ذاكرة نواة Linux
بعد دقائق، تم إنشاء استغلال لفيضان TP-Link OFTP
هذا الأسبوع، أكدت Google علنًا ثغرة يوم الصفر المصنوعة بالذكاء الاصطناعي

Why This Matters to You

قد يغير هذا الهجوم المدفوع بالذكاء الاصطناعي الأمن السيبراني. لقد اكتشف واستغل ثغرة برمجية في دقائق. هذا أسرع من أي إنسان. قد تكون أجهزتك في خطر إذا كانت تعمل بنظام لينكس. تحقق من التحديثات بانتظام للبقاء آمنًا.

The Bottom Line

الذكاء الاصطناعي أصبح الآن لاعباً في الحرب السيبرانية. إنه ليس مجرد أداة، بل تهديد نشط. هذه دعوة للاستيقاظ للجميع. لم تعد الأمن السيبراني مجرد تنافس بين البشر للتغلب على بعضهم البعض. يستحق التمرير إذا كنت تعرف شخصًا في مجال التكنولوجيا.