تقرير: خوادم Alibaba Cloud شغّلت أداة AntiFox في هجمات على AWS

كشفت شركة الأمن السيبراني Arctic Wolf Labs أن خوادم تابعة لـ Alibaba Cloud كانت تشغّل منصة AntiFox لاختبار الاختراق، واستُخدمت في هجمات استهدفت خدمات ويب مكشوفة للإنترنت وبيئات Amazon Web Services. ونقلت The Hacker News نتائج التقرير يوم 11 نوفمبر 2026.

وAntiFox منصة اختبار اختراق مستقلة يمكن تنزيلها من GitHub، ومبنية كنظام متعدد الوكلاء يضم مخططًا ووكلاء تنفيذ ووكيلًا رئيسيًا. وسجّل المشروع 251 نسخة متفرعة و474 نجمة على المنصة.

وفي بعض الهجمات كان نقطة الدخول الأولى تطبيقات ويب عامة تعمل على IIS، حيث أنشأ المهاجمون قشرة ويب بصيغة ASPX عبر عملية عمل IIS ونفذوا أوامر على نظام التشغيل. واستعان المهاجمون بملفات الإعداد والنسخ الاحتياطية لقراءة إعدادات التطبيق وسلاسل الاتصال بقواعد البيانات، وحاولوا الاتصال بقاعدة بيانات تشغيلية داخلية. ولم يُحدَّد أي ثغرة استُخدمت لتنفيذ تعليمات برمجية على خادم IIS.

بيانات اعتماد سليمة ومسح لعشرات الخدمات

وفي هجمات أخرى بدأ المتسللون ببيانات اعتماد صالحة لـ AWS لم يُكشف عن مصدرها، ومسحوا عشرات الخدمات من بينها IAM وEC2 وS3 وLambda وSecrets Manager وAmazon Bedrock. وانتهت معظم طلبات واجهة البرمجة بأخطاء رفض الوصول، لكن بعض عمليات المسح والوصول إلى الأسرار نجحت، ومنها طلب جلب قيم أسرار بيئة الإنتاج.

وفي سياق متصل، قالت Check Point Research إن مشغّلي أدوات اختبار الاختراق بالذكاء الاصطناعي كثيرًا ما يكتفون بتحديد هدف وترك المهام للوكلاء عند إساءة استخدام أداة ARTEX.

وكانت AntiFox متاحة على GitHub كمنصة مستقلة متعددة الوكلاء قبل هذه الهجمات، بحسب ما أورده تقرير Arctic Wolf Labs.