الإجاباتمنشور23 المصادر
ARTEX والهجمات المدعومة بالذكاء الاصطناعي: ما تكشفه الحملات المرتبطة بالصين
قالت CrowdStrike إن مجموعة VAPOR PANDA استخدمت ARTEX لاستهداف أكثر من 200 مؤسسة في 14 دولة على الأقل خلال 11 يومًا؛ ورُصد نشاط لاحق للاختراق لدى تسع مؤسسات. ربطت Microsoft الأداة أيضًا بنشاط مجموعة Storm 0940 المرتبط بواقعة ConnectWise، فيما أفادت Google وMandiant برصد إساءة استخدام أوسع لأطر هجومية متعددة الوكلاء.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- قالت CrowdStrike إن مجموعة VAPOR PANDA استخدمت ARTEX لاستهداف أكثر من 200 مؤسسة في 14 دولة على الأقل خلال 11 يومًا؛ ورُصد نشاط لاحق للاختراق لدى تسع مؤسسات.
- ربطت Microsoft الأداة أيضًا بنشاط مجموعة Storm 0940 المرتبط بواقعة ConnectWise، فيما أفادت Google وMandiant برصد إساءة استخدام أوسع لأطر هجومية متعددة الوكلاء.
- تشير التقارير إلى أن ARTEX تساعد في أتمتة أجزاء من الهجوم وتوسيع نطاقه، لكنها لا تثبت وقوع حملة كاملة بلا إشراف بشري.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What do CrowdStrike’s October 29, 2026 report and findings from Google Threat Intelligence Group, Mandiant, Microsoft and Trend Micro reveal. Article summary: The available evidence shows ARTEX spreading across China-linked operations as a tool for automating and scaling intrusion work, rather than demonstrating an attacker that operates entirely without people. Reporting link. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
تُظهر تقارير أمنية حديثة أن أداة ARTEX انتقلت من مشروع مفتوح المصدر إلى وسيلة يستخدمها مهاجمون مرتبطون بالصين لتوسيع نطاق عملياتهم. وفي حملة رصدتها CrowdStrike، استُخدمت الأداة لاستهداف أكثر من 200 مؤسسة خلال 11 يومًا. لكن «الاستهداف» لا يعني أن جميع تلك المؤسسات اختُرقت، كما أن الأدلة المتاحة لا تثبت أن العملية جرت من دون تدخل بشري. 3
9
حملة استهدفت أكثر من 200 مؤسسة
قالت CrowdStrike إن حملة مجموعة VAPOR PANDA بدأت في 17 أكتوبر 2026، واستمرت 11 يومًا، وشملت مؤسسات في 14 دولة على الأقل. ومن بين الجهات المستهدفة وزارات خارجية وشركات اتصالات ومؤسسات في قطاعات الأدوية وأشباه الموصلات والدفاع ومراكز الأبحاث. 3
9
لكن عدد الجهات المستهدفة لا يساوي عدد الاختراقات المؤكدة: أفادت CrowdStrike برصد نشاط لاحق للاختراق لدى تسع مؤسسات. كما أشارت تقارير عن التحقيق إلى أن مشغّلًا بشريًا كان يوجّه قرارات الوكلاء، ما يضع دور الإشراف البشري في قلب الصورة. 3
4
تتداخل المجموعة التي تسميها CrowdStrike «VAPOR PANDA» مع المجموعة التي تتبعها Trend Micro باسم Earth Estries؛ وهذا تداخل في تتبّع النشاط، لا ما يكفي وحده للجزم بأن الاسمين مترادفان في كل سياق. 1
7
واستخدمت الحملة ARTEX إلى جانب نموذج DeepSeek ونموذج تجاري آخر لم تُكشف هويته. ووفق CrowdStrike، أتاحت الأداة تنفيذ محاولات متوازية على أهداف متعددة. 9
من حملة إلى أداة تتداولها مجموعات أخرى
لم يقتصر استخدام ARTEX على VAPOR PANDA. قالت Microsoft إن مجموعة Storm-0940، التي تصفها بأنها متحالفة مع الدولة الصينية، استخدمت الأداة منذ سبتمبر 2026 لأتمتة هجمات طالت مئات المؤسسات. وربطت Microsoft المجموعة أيضًا بإساءة استخدام بيانات اعتماد تطبيق ConnectWise Cloud Backup للوصول إلى بيئات Microsoft 365 لاحقة. 17
25
وتصف Google Threat Intelligence Group أداة ARTEX بأنها منصة لاختبار الاختراق وتنفيذ أنشطة هجومية، تعمل بلغة Go وتستخدم وكلاء متعددين ونماذج لغوية كبيرة، مع واجهة ويب مبنية على Next.js. وتقول Google إن مستخدم GitHub المعروف باسم Autumn-27 طوّرها، وإن صاحب المشروع أزال المستودع الأصلي في أكتوبر 2026 بعد إساءة استخدامها من جهات تهديد. 48
لكن إزالة المستودع لم توقف تداول الأداة. فقد استمرت نسخ مجتمعية متفرعة بالانتشار، بينها نسخ محلية مثل ScopeWeaver، كما أشار تقرير آخر إلى إصدار تجاري باسم ARTEX PRO. 47
48
ما الذي تستطيع الأداة فعله؟ وما الذي لا تثبته التقارير؟
أفادت Google وMandiant برصد جهات تهديد متعددة تستخدم أطرًا هجومية قائمة على الوكلاء، منها ARTEX، في حوادث حقيقية وفي مراحل مختلفة من دورة الهجوم. وتشمل أوصاف النشاط الاستطلاع الداخلي واستغلال قواعد البيانات والتحرك بين أجزاء الشبكة والتحضير لسرقة البيانات؛ لكن ذلك لا يعني أن كل تقنية استُخدمت في كل عملية مرتبطة بـARTEX. 35
55
وذكر تقرير ثانوي أن إحدى عمليات الاختراق استهلكت نحو 1.4 مليار رمز إدخال. قد يشير هذا الرقم إلى حجم كبير من معالجة النماذج، لكنه لا يثبت بمفرده مدى فاعلية العملية أو استقلاليتها. 6
والتمييز المهم هنا هو بين أتمتة مهام هجومية محددة وبين تنفيذ اختراق كامل من البداية إلى النهاية بلا إشراف بشري. ففي حملة VAPOR PANDA، أشارت التقارير إلى أن مشغّلًا بشريًا وجّه الوكلاء. وفي واقعة ConnectWise، اعتمد النشاط على بيانات اعتماد تطبيق مخترقة. أي إن الوكلاء ساعدوا على تسريع العمل وتوسيعه، بينما ظلت هناك قرارات بشرية ومسارات وصول تقليدية. 4
17
ووصف باحث في Google Threat Intelligence Group النشاط بأنه «إشارة تحذير مبكرة»، وفقًا لتغطية النتائج. والمغزى أن ARTEX قد تجعل توسيع نطاق الهجمات أسهل، لا أن الذكاء الاصطناعي بات ينفذ حملات كاملة وحده. كما أن استهداف أكثر من 200 مؤسسة لا يعني اختراقها جميعًا؛ فالتقارير تؤكد نشاطًا لاحقًا للاختراق لدى تسع مؤسسات في هذه الحملة. 3
18
الخلاصة
تكمن أهمية ARTEX في جمعها بين أدوات قابلة لإعادة الاستخدام وأتمتة بعض مراحل العمل الهجومي، بما يساعد على استهداف جهات أكثر في وقت أقصر. وتبيّن الحملات المعلنة أن هذا قد يوسّع نطاق العمليات، لكنها لا تثبت أن الذكاء الاصطناعي حلّ محل المشغّلين البشر، ولا أن كل جهة استُهدفت تعرّضت للاختراق. 3
4
25
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "ARTEX والهجمات المدعومة بالذكاء الاصطناعي: ما تكشفه الحملات المرتبطة بالصين"؟
قالت CrowdStrike إن مجموعة VAPOR PANDA استخدمت ARTEX لاستهداف أكثر من 200 مؤسسة في 14 دولة على الأقل خلال 11 يومًا؛ ورُصد نشاط لاحق للاختراق لدى تسع مؤسسات.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
قالت CrowdStrike إن مجموعة VAPOR PANDA استخدمت ARTEX لاستهداف أكثر من 200 مؤسسة في 14 دولة على الأقل خلال 11 يومًا؛ ورُصد نشاط لاحق للاختراق لدى تسع مؤسسات. ربطت Microsoft الأداة أيضًا بنشاط مجموعة Storm 0940 المرتبط بواقعة ConnectWise، فيما أفادت Google وMandiant برصد إساءة استخدام أوسع لأطر هجومية متعددة الوكلاء.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تشير التقارير إلى أن ARTEX تساعد في أتمتة أجزاء من الهجوم وتوسيع نطاقه، لكنها لا تثبت وقوع حملة كاملة بلا إشراف بشري.
المصادر
insurewire.orgCrowdStrike says China-nexus group used AI agents against more than 200 organisations in 11 days | insurewire.org
crowdstrike.comVAPOR PANDA Uses AI-Driven ARTEX to Scale a Global ...
superpowerdaily.comCrowdStrike traces AI-driven espionage campaign targeting ...
techtimes.comChina Hacked 200 Organizations in 11 Days: One Human, AI Agents in Command