Kaspersky يكشف هجمات استخدمت إطار CyberStrikeAI لاختراق شبكات تعليمية

نشرت شركة Kaspersky في 2 نوفمبر 2026 بحثاً يوثّق هجمات استغلّت إطار اختبار الاختراق مفتوح المصدر CyberStrikeAI داخل شبكات مخترقة مسبقاً، بحسب dailysecu.com. واستهدف النشاط مؤسسات تعليمية في إفريقيا وأمريكا اللاتينية، ورُصد بين سبتمبر وأكتوبر 2026.

وفي الحادثة التي أعادت الشركة تركيبها، ثُبّت برنامج مطمور (implant) من CyberStrikeAI على نظام الضحية، وتم الاستيلاء على حسابات مسؤولي النطاق في غضون 3 إلى 4 أيام من تثبيت البرنامج.

أما المرحلة الأخيرة، التي شملت الحركة الجانبية وجمع بيانات الاعتماد وتصدير قواعد البيانات، فقد نُفّذت في نحو ساعة واحدة.

توزيع الأدوار بين الخادم والنظام المخترق

أوضح البحث أن نموذج الذكاء الاصطناعي كان يعمل على خادم المهاجم، بينما كان البرنامج المطمور على نظام الضحية ينفّذ الأوامر ويعيد النتائج.

ووجدت Kaspersky تعليقات مكتوبة بالصينية في نصوص الهجوم، لكنها لم تنسب الهجوم إلى دولة محددة أو مجموعة تهديد معروفة.

ووفق الخلفية التي أوردها البحث، كان المهاجم قد جمع قبل تثبيت برنامج الذكاء الاصطناعي معلومات النظام وجهّز الأدوات يدوياً عبر خادم SQL مخترق مسبقاً، مع توقف في النشاط لنحو أسبوعين قبل تثبيت برنامج CyberStrikeAI.