الإجاباتمنشور21 المصادر
الذكاء الاصطناعي يدخل سير العمل اليومي لثلاث مجموعات قرصنة كورية شمالية
وضعت مايكروسوفت ثلاث مجموعات في مرحلة «التشغيل المؤسسي» للذكاء الاصطناعي، وأربعًا في مرحلة «التسارع»، وواحدة في مرحلة «التوسع». تشمل الأمثلة حملات توظيف وهمية، ومستندات PDF مخصّصة للتصيّد أُنتجت بسرعة، واستخدامًا مشتبهًا به لأداة تطوير برمجيات.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- وضعت مايكروسوفت ثلاث مجموعات في مرحلة «التشغيل المؤسسي» للذكاء الاصطناعي، وأربعًا في مرحلة «التسارع»، وواحدة في مرحلة «التوسع».
- تشمل الأمثلة حملات توظيف وهمية، ومستندات PDF مخصّصة للتصيّد أُنتجت بسرعة، واستخدامًا مشتبهًا به لأداة تطوير برمجيات.
- التقرير لا يثبت أن الذكاء الاصطناعي استُخدم في سرقة باينانس التي نُسبت، وفق تقارير، إلى مجموعة كورية شمالية.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: what does Microsoft’s October 29 Threat Intelligence report reveal about North Korean state-backed hackers’ adoption of generative AI—includ. Article summary: Microsoft’s October 29 report describes substantial AI adoption by North Korean threat actors, including integration into routine operations—not merely experimentation—and faster production of phishing material and malic. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
تقول مايكروسوفت إن استخدام الذكاء الاصطناعي في عمليات مجموعات قرصنة مرتبطة بكوريا الشمالية تجاوز مرحلة التجريب لدى بعض الجهات، وأصبح جزءًا من سير عملها المعتاد. ويعرض تقييم استخباراتها الصادر في 29 أكتوبر 2026 أمثلة على توظيف هذه الأدوات في حملات تستهدف أشخاصًا ومؤسسات، لكنّه لا يثبت أن الذكاء الاصطناعي كان وراء سرقة باينانس التي أُعلن عنها في اليوم نفسه. 11
2
4
43
مقياس من أربع مراحل
قسّمت مايكروسوفت تبنّي الذكاء الاصطناعي إلى أربع مراحل: الظهور، ثم التوسع، ثم التسارع، وأخيرًا التشغيل المؤسسي. والمقصود بالمرحلة الأخيرة أن الذكاء الاصطناعي أصبح جزءًا من إجراءات العمل المعتادة، لا مجرد أداة تُستخدم في مهام متفرقة. 11
وجاء تصنيف المجموعات الثماني على النحو الآتي:
- التشغيل المؤسسي: Jade Sleet وCoral Sleet وJasper Sleet.
- التسارع: Diamond Sleet وOnyx Sleet وPearl Sleet وSapphire Sleet.
- التوسع: Emerald Sleet.
وبذلك صُنّفت ثلاث مجموعات في أعلى المقياس، وأربع في مرحلة التسارع، وواحدة في مرحلة التوسع. ولم تُدرج أي مجموعة ضمن مرحلة الظهور في التصنيفات المذكورة. 7
39
كيف يظهر استخدام الذكاء الاصطناعي؟
تشير الأمثلة إلى أن الذكاء الاصطناعي يساعد في توسيع أساليب معروفة، لا إلى استبدالها بعملية قرصنة مستقلة بالكامل. فقد أطلقت Jade Sleet حملات توظيف وهمية عبر ثلاث شركات واجهة خلال أسبوع واحد. وقدّمت إحدى هذه الشركات نفسها على أنها مشروع يستخدم الذكاء الاصطناعي لتحليل معلومات سلاسل الكتل. 2
وتشير تقارير مرتبطة بمايكروسوفت إلى اشتباه في استخدام Coral Sleet منصةً لتطوير البرمجيات لإضافة برمجيات خبيثة إلى مستودعات GitHub خاصة. وتذكر المقتطفات أداة Cursor بوصفها أداة يُشتبه باستخدامها، لا أداة ثبت استخدامها. 5
أما Onyx Sleet، فتقول التقارير إنها أعدّت أكثر من 100 ملف PDF مخصّصًا للإيقاع بأشخاص في كوريا الجنوبية. وتشير إلى إنشاء بعض الدفعات خلال دقائق، بما يوضح كيف قد تسرّع أدوات الذكاء الاصطناعي إعداد مواد مصمّمة لفئات محددة. 1
8
كما أفادت تقارير بأن Onyx Sleet وPearl Sleet استخدمتا ARTEX، وهو إطار مفتوح المصدر لاختبار الاختراق يعتمد على وكلاء الذكاء الاصطناعي. لكن المعلومات المتاحة لا تثبت أن ARTEX عمل بصورة مستقلة عن المشغّلين البشر. 3
39
الخلاصة العملية أن الذكاء الاصطناعي قد يسهّل توسيع مهام مثل بناء الشخصيات الوهمية، وإعداد مواد الاستدراج، وتطوير الشفرة أو تكييفها. لكن التقارير المتاحة لا تقيس ما إذا كانت هذه السرعة تؤدي إلى ارتفاع فرص نجاح الهجمات. 3
11
ماذا نعرف عن سرقة باينانس؟
في رواية منفصلة لتحليل شركة TRM Labs، تحرك نحو 6.36 مليارات دولار من محافظ باينانس عبر 10 سلاسل كتل. وحدث معظم التحرك خلال نحو 20 دقيقة، بدءًا من الساعة 20:05 بالتوقيت العالمي في 29 أكتوبر، أي 4:05 عصرًا بتوقيت الساحل الشرقي للولايات المتحدة. 43
وبحسب التقارير، نسبت TRM Labs الحادثة بدرجة ثقة عالية إلى مجموعة TraderTraitor المرتبطة بكوريا الشمالية، وقالت إن Chainalysis توصلت إلى النتيجة نفسها. أما التفسير الأولي لباينانس فأشار إلى احتمال اختراق حاسوب محمول لمهندس DevOps؛ كما ذكرت التقارير عدم وجود دليل على تسريب المفاتيح الخاصة بالمحافظ. وتفيد إحدى الروايات بتجميد أصول تقارب قيمتها 3 مليارات دولار، لكن تجميد الأموال لا يعني إعادتها إلى العملاء. 42
وهنا فرق مهم بين نوعي المعلومات: الإسناد إلى TraderTraitor هو تقييم من شركات تحليل سلاسل الكتل كما نقلته التقارير، أما تفسير باينانس المتعلق بالحاسوب فهو أولي. والأهم أن المصادر المتاحة لا تربط استخدام مجموعات القرصنة للذكاء الاصطناعي بهذه الحادثة تحديدًا. فنسبة الهجوم إلى مجموعة مرتبطة بكوريا الشمالية لا تكشف وحدها الأدوات التي استخدمتها أو ما إذا كان للذكاء الاصطناعي دور في النتيجة. 42
43
ما الذي يمكن استنتاجه؟
يرسم تقييم مايكروسوفت صورة لاستخدام آخذ في الاتساع للذكاء الاصطناعي بين مجموعات قرصنة مرتبطة بكوريا الشمالية؛ إذ صُنّفت ثلاث مجموعات من أصل ثماني على أنها أدمجته في سير عملها المعتاد. وتوحي الأمثلة بإمكان تسريع أنشطة مألوفة وتوسيع نطاقها، لكنها لا تثبت وجود قرصنة مستقلة ذاتيًا أو ارتفاع معدلات النجاح. 11
7
أما تقارير باينانس فتصف حركة أموال ضخمة نُسبت تحليليًا إلى TraderTraitor، لكنها لا تثبت أن الذكاء الاصطناعي مكّن السرقة أو تسبب فيها. 11
7
42
43
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "الذكاء الاصطناعي يدخل سير العمل اليومي لثلاث مجموعات قرصنة كورية شمالية"؟
وضعت مايكروسوفت ثلاث مجموعات في مرحلة «التشغيل المؤسسي» للذكاء الاصطناعي، وأربعًا في مرحلة «التسارع»، وواحدة في مرحلة «التوسع».
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
وضعت مايكروسوفت ثلاث مجموعات في مرحلة «التشغيل المؤسسي» للذكاء الاصطناعي، وأربعًا في مرحلة «التسارع»، وواحدة في مرحلة «التوسع». تشمل الأمثلة حملات توظيف وهمية، ومستندات PDF مخصّصة للتصيّد أُنتجت بسرعة، واستخدامًا مشتبهًا به لأداة تطوير برمجيات.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
التقرير لا يثبت أن الذكاء الاصطناعي استُخدم في سرقة باينانس التي نُسبت، وفق تقارير، إلى مجموعة كورية شمالية.
المصادر
microsoft.comTracking AI adoption in North Korean threat actor tradecraft | Microsoft Security Blog
europesays.comMicrosoft Identifies AI Use Across Eight North Korean Hacker ...
ababnews.comMicrosoft Threat Intelligence: North Korean hacker groups have integrated AI into their daily attack workflows
dev.toBinance hack, Claude Code extension backdoor, Northflank and Mistral Large 4: what each source says