مشغلو برامج الفدية يسيئون استخدام وكيل الذكاء الاصطناعي Cursor لتنفيذ هجمات على 10 أهداف مؤسسية
PUBLISHED Aug 31, 2026, 11:17 AM ET
Read, Watch or Listen
كشف باحثو الأمن من CloudSEK و Gambit Security أن الجهات الفاعلة في مجال التهديدات المرتبطة بمجموعة برامج الفدية Aurora أساءت استخدام مساعد الترميز المدعوم بالذكاء الاصطناعي Cursor لتنفيذ هجمات إلكترونية واقعية ضد عشرة أهداف مؤسسية بين أبريل ومايو 2026. اكتشف المحققون دليلاً مفتوحاً يحتوي على سجلات الأوامر، ومجموعات الأدوات، ونصوص المحادثات التي تظهر مشغلين بشريين يوجهون Cursor لتشغيل نموذج Claude Sonnet من Anthropic باللغة الروسية. خطط وكيل الذكاء الاصطناعي وأتم عمليات الاختراق، بما في ذلك استطلاع الشبكة، وفحص الشبكات الفرعية عبر Nmap، وجمع BloodHound، وتكوين proxychain، وتخطيط استغلال Active Directory. بعد الاستطلاع بمساعدة الذكاء الاصطناعي، تحرك المهاجمون جانبياً، وعطلوا الضوابط الأمنية، وسرقوا بيانات حساسة، ونشروا برنامج التشفير Aurora المبني على Zig. شمل الضحايا شركات دولية مثل Bayou Title و Christeyns و Teckentrup. يمثل هذا الحادث أحد أولى الحالات الموثقة لاستخدام مجرمي الإنترنت لأدوات الترميز التجارية القائمة على الذكاء الاصطناعي لأتمتة اختراقات الشبكات المؤسسية الحية.
By Sarah Whitman | JQJO News
Timeline of Events
- في 1 أبريل 2026، بدأ مشغلو برامج الفدية Aurora حملات اختراق شبكات الشركات بمساعدة الذكاء الاصطناعي.
- في 15 مايو 2026، اكتشف الباحثون أدلة مكشوفة تفصل هجمات الذكاء الاصطناعي السيبرانية.
- في 2 يونيو 2026، نشرت شركتا الأمن CloudSEK و Gambit Security تقارير عن حوادث.
- في 5 يونيو 2026، أكدت الأهداف المؤسسية اختراق البيانات واضطرابات العمليات.
- في 10 يونيو 2026، استعرض بائعو البرامج الضمانات ضد إساءة استخدام أدوات المطورين.
- في 31 أغسطس 2026، يراقب الباحثون الاتجاهات الناشئة في تهديدات البرامج الضارة السيبرانية.
- في 15 سبتمبر 2026، ستنشر الشركات مراقبة سلوكية متقدمة لأدوات المطورين.
- في 1 أكتوبر 2026، تخطط وكالات الأمن لإرشادات تعالج مخاطر الذكاء الاصطناعي السيبرانية.
- في 1 نوفمبر 2026، سيقوم المطورون بتطبيق ضوابط أكثر صرامة على وكلاء الترميز بالذكاء الاصطناعي.
- في 1 ديسمبر 2026، من المرجح أن تتبنى مجموعات برامج الفدية المزيد من وكلاء الهجوم المستقلين.
News Intelligence
- التأثير الفوري في الولايات المتحدة: التأثير الفوري في الولايات المتحدة يتضمن زيادة يقظة الشركات تجاه أدوات تطوير البرمجيات.
- التأثير المحتمل طويل الأمد في الولايات المتحدة: التأثير طويل الأمد في الولايات المتحدة يشمل أطر تنظيمية أكثر صرامة لقدرات الذكاء الاصطناعي مزدوجة الاستخدام.
- الفئات الأكثر تضرراً: تشمل الفئات الأكثر تضرراً كبار مسؤولي أمن المعلومات في الشركات ومديري تكنولوجيا المعلومات.
- أولوية القارئ: يجب على القراء إعطاء الأولوية للإرشادات الموثوقة من وكالات الأمن السيبراني على التكهنات.
اليسار: يؤكد على الفجوات التنظيمية للشركات ومخاطر التكنولوجيا مزدوجة الاستخدام. الوسط: يركز بشكل صارم على الآليات التقنية، ومعلومات التهديدات، والتخفيف الدفاعي. اليمين: يؤكد على إنفاذ القانون الدولي المتعلق بالجرائم الإلكترونية وحماية البنية التحتية الحيوية.
تقارير أمنية نشرتها CloudSEK و Gambit Security في 2 يونيو 2026. https://cloudsek.com/threat-intelligence-cursor-ai-ransomware
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
مشغلو برامج الفدية يسيئون استخدام وكيل الذكاء الاصطناعي Cursor لتنفيذ هجمات على 10 أهداف مؤسسية
JQJO CloudSEK Gambit Security BleepingComputer The Hacker News SecurityWeek Dark Reading CyberScoop SC Media Help Net Security InfoSecurity Magazine ZDNET TechCrunch Ars Technica The Register Wired Bloomberg Reuters Associated Press Forbes Wall Street Journal Financial Times MIT Technology Review CISA Advisory BankInfoSecurity Threatpost Security Boulevard 9to5Mac VentureBeat The Verge GizmodoFrom Right
No right-leaning sources found for this story.
Comments