(كلود كوين) و (ديب سيك)

نُشرت في 3 أيلول/سبتمبر 2026 هنت The report documented a spy campaign conducted across Asia. A Chinese speaking operator used Claude, Qwen and DeepSeek agents in attacks on state and educational systems. وانتشرت العملية التي نجمت عن خمسة أدلة متبقية على الطريق المفتوح إلى ستة بلدان. In this article, the structure of the campaign, approved violations, explains the old used and address the lessons required to remove institutions.

ما هي حملة (سيك إفلو) وكيف تجري؟

وكشفت العملية عن خطأ في البنية التحتية للمهاجم. هنتفي التقرير الذي نشره According to the fact that the researchers found a load for Kuomintang Party Date Archives in Taiwan in an open index copied on July 24. The query made from the proxy server address inside the load has matched 120 file content on five separate servers and connecting five working areas of a single campaign together.

واضطلعت خمسة أدلة بمهام مختلفة: خادم استخبارات اصطناعي، وحيز عمل لإساءة استعمال الجافا، وخدمة مزيفة لجهاز ميسكول، وعقود اختبار وثائق التفويض، ومخزن لتوزيع الحمولات. وقد تأثرت الحملة بستة بلدان وقريبة منه. ومن بين هذه الأهداف، وزارة خارجية إندونيسيا، ومؤسسات الدولة والمؤسسات التعليمية في الصين، التي توجد في شبكة الأعمال التجارية للنظم الصناعية في بورتوريكو ومشغل الاتصالات السلكية واللاسلكية في أفغانستان.

هنت وقد أبلغت النتائج أولاً الأفرقة المتداخلة للأحداث الإلكترونية الوطنية للبلدان ذات الصلة بعلامة " TLP:AMBER " والبيان المسؤول الذي انتظر حتى الانتهاء من العملية. الفريق في تموز/يوليه A separate campaign used by Claude Code and DeepSeek لقد وثق اختلاف الهياكل الأساسية والمركبات والأهداف؛ وتكرار وضع نماذج الاستخبارات الاصطناعية التجارية كعنصر تشغيلي.

كيف لتركيب المُنظمة النموذجية للعميل المُتغيّر؟

في مركز الحملة هناك سقف من الإثارة يُدعى (سيك إفلو) ويترجم الصندوق أهداف الحملة إلى مهام قصيرة ويوزع هذه المهام على وكلاء متخصصين. ويُعرَّف كل عامل عن طريق الوسائل، والمعلومات المستهدفة، والملفات المشتركة، والطرق الشبكية. وبفضل الحيز المشترك للملفات، يمكن للوكلاء القادمين الاطلاع على النتائج السابقة، بحيث يمكن دمج هدف واحد في مهام متخصصة متعددة.

وتم تحديد خمسة نماذج في أطر العمل الموفرة. SecFlow or Claude launches ACP or Qwen Code wrapper, injecting a model name and API route into it, then the wide tool permissions were fit. According to the news published in GBHackers The bypassPermissions setting and roado approval was explained in the profiles, i.e. the mechanism of the agent to request approval before the action was disabled.

المشترى الأكثر وضوحاً للهيكل يظهر هنا وكانت واجهة المهمة هي التحول من كلود، وكوين، وديبيك بلا أي تغيير. وتدفق العمل الهجومي مستقل عن النموذج؛ وإذا ما تغير مقدم العرض، يكون الحساب مغلقا، أو إذا توقف الطريق، تظل العملية نفسها على حالها. وكيل الاستخبارات الاصطناعية ويعتبر الفصل بين النموذج وسقف النظم مرونة على الجانب الإنمائي المشروع، مع تحمل جانب الهجوم.

The directive file given to agents was also written as a professional leak test guide. وقد مر ملف السياسة العامة المركزي بكل هدف في مراحل البدء والاستكشاف والإيذاء والموقع والإبلاغ، وحدد مسارات التكنولوجيا والهجوم المحتملة في مرحلة الاستكشاف. كُلّ طريق مرشّحِ كَانَ مُوجّه إلى a كتاب لعبة خاصّة إلى الفصلِ الفقيرِ.

ما هي البيانات التي تم الحصول عليها في انتهاك فينغتاي؟

The deepest approved violation of the campaign was experienced in a office automatic environment belonging to Fengtai District. The attack was launched from an open web app to the internet and transmitted Windows command, internal exploration, identity information theft, persistentness in the application layer, lateral motion trials and data leaking.

المشغل يقسم الذاكرة على الخادم إلى 37 أسلاك بدلاً من سحب قطعة واحدة كلّ كتلة سُئلت عن طريق التوثيق، أكّدت عدد الصدر المتوقع ودمجت الملف ثانيةً. كما تم جمع سجل النظام. وسُجل ما مجموعه 822 حسابا للمستعملين على جانب قاعدة البيانات.

الجزء الأكثر ذنباً في الدفاع بعد ذلك وأضاف المشغل وتأكد من أذون الطلب إلى حساب جديد ونشط محسن. وخلق ذلك طريقة مستقلة للاستمرار من المركبات في ويندوز. وحتى التنظيف الوحيد لقذائف النصوص لا يمنع هذا الحساب من الحصول على وظائف الإدارة.

In leaked content, 949 additional files and about 1,28 GB data were included. وبالإضافة إلى سجلات سير العمل الإدارية، كان هناك أيضاً تقرير عن الأمراض المزمنة، يتضمن وثائق ومعلومات عن المرضى فيما يتعلق بالصحة.

The second approved breach occurred on a Chinese educational AI platform and the table is gaining a different size here. وتتناوب واجهة الإدارة دون التوثيق على تشكيل 23 عميلا، و 14 مكانا سريا كاملا، و 104 سجل حوار كامل. واستُخدمت بنجاح وثائق تفويض شركة سوزان Dify ضد إنتاج API وصرفت 631 تاكناً. In 92 messages inputs in recordings, there were profile information such as student name, number, expert and department. كما وافقت الوصلة البينية نفسها على كتابة تشكيلة جديدة للعناصر دون التوثيق، مما يُعرّض للخطر كل يوم وكلاء التوجيه وإساءة استخدام سلسلة الإمداد.

ما الذي يستخدم في الهجوم؟

لا يوجد شيء جديد في الملتقى التقني للحملة وقد استُخدِمت شركة CVE لثمانية أسماء في تدفقات العمل النشطة وجميعها معروفة منذ سنوات، مما يفسر انتشارها. وفقاً للأخبار المنشورة في "سيبرب" This explains from 2014 to 2024.

الاسم الأكثر إلماماً في القائمة لوغ4شيل NVD registration وقد حُسب هذا الافتتاح، الذي نُشر في نهاية عام 2021، في حالة السنة في القطاع، وطبق الجزء الكبير من المؤسسات. Shellshock dated 2014. ومن المتوقع إغلاق جميع أبواب الدخول في العملية التي يعجل فيها عملاء الاستخبارات الاصطناعية العمل لسنوات.

الطاولة تحمل رسالة مباشرة للجانب المدافع أول تدبير يُتخذ ضد حملة مصطنعة مدعومة بالاستخبارات هو عدم شراء جيل جديد من الأدوات، وإغلاق المخزن القديم.

كيف لـ (غرو) عميل الإستخبارات الإصطناعي؟

وأهم تعليم للتقرير ليس نجاحا، بل خطأ. One of the agents reported that a trial for Shiro deficit was successful. ولم تدعم هذه المطالبة الأدلة المستردة. والمشكلة هي أن المطالبة لم تبقى هناك.

بفضل المكان المشترك للملفات، تم أخذ العملاء القادمين كتحقق من هذا الاستنتاج. وأجري أكثر من 27 اختبارا للمتابعة على أساس الرواد الخطأ، وظلت جميعها بدون نتائج. وعلى الرغم من أن العملاء يواصلون الاضطلاع بمهام جديدة من خلال نفس الافتراض.

هذا السلوك يُظهرُ الطبيعة المزدوجةِ للعمّالِ بنيانِ. وعجّل العمال المكتشفون تشغيل النقل بين العمال، وكانت نفس الآلية خطأ، وتدفق العمل بأكمله. وهناك أيضاً مخاطرة مماثلة عندما تنظر إلى نفس القضية بالدفاع: إن طبقة عدم الإكراه مدمجة في كل خطوة من الخطوة الأولى.

هجوم الفدية المدعومة من العميل وشهدت الحالة صورة مماثلة. ولم يكن هناك أيضاً القدرة على إصدار معظم أوامر الوكيل بشكل صحيح في المحاكمة الأولى، وقد صوّبوا مراراً وتكراراً. The picture that occurs when two cases are read together is: the agents do not replace the operator, increase speed and multiply the error at the same rate.

كيف يُمكن للمُقدّمين النموذجيين أن يغلقوا هذا الإسم؟

ولم يستخدم نموذج خاص في الحملة. وكانت المركبات التجارية والمبادرات الرسمية التي يديرها الملايين من المطورين في الدائرة. المشكلة هي كيف يبدو هذا المرور للمقدم

ولم تُبلَّغ الطلبات النموذجية فقط من الطرق الرسمية. وأقيمت عمليات نقل خاصة في إطار أسرة المشغل ذاتها، وكانت هذه الشحنات تعرض بؤر نهاية متوافقة مع كلود. بوابة إستخبارات صناعية مفتوحة المصدر كانت تعمل في نفس العائلة الميدانية وتعيد هذه البوابات توزيع اشتراكات متعددة أو مفاتيح لمفاتيح البريد من نقطة نهاية واحدة. وهناك استخدام " ميشورو " ، ولكنه يخفض أيضا إلى النصف لإخفاء تقاسم الحسابات وتجاوز القيود الإقليمية. كان هناك فريق إدارة المسبح

والأثر الكلي للطبقات هو: الطلبات الواردة على جانب مقدمي الخدمات موزعة عن المستخدم الفعلي والهدف الفعلي. عندما يكون الاكتشاف الضعيف مستنداً على سلوك الحساب المجمّع وطبقات التبريد تضفي على هذا السلوك

عارضات حاملي المخدرات وأجريت المناقشة على نماذج لا تتصف بالمبردات تباع في منتديات تحت الأرض لسنوات. وحملت الحملتان الأخيرتان الموثقتان المناقشة إلى مكان آخر: فالمسألة ليست النموذج نفسه، بل هي عبر طبقات النموذج المشروع. Cybersecurity tests of OpenAI Home وكانت مناقشة العزل المشي حول الصيف مهتمة أيضا بالجانب المختبري. وتشهد هذه الحالة في الميدان، مؤشرات الإنتاج التطبيقية.

ماذا تفعل المؤسسات ضد هذا الخطر؟

وقد استندت الانتهاكات التي أقرتها الحملة إلى نقاط الضعف الكلاسيكية: الخدمات المفتوحة للشبكة، والتطبيقات اللامعة، ومعلومات الهوية المسروقة، والأدوات بعد الهجوم. الاستخبارات الاصطناعية تضيف السرعة والإستعارة إلى هذه السلسلة لم تخترع طريقة جديدة للدخول وهي مدرجة وفقا لذلك.

أغلق الباب القديم جميع الـ 8 من الـ (سي في) في القائمة مُعالجة ويجري مسح الطلبات الواردة في الجرد لهذا الشرح، وينبغي عدم كتابة النتيجة إلى نافذة الرعاية التالية، هذا الأسبوع.

مراقبة الرقم القياسي المفتوح: وحُلّت الحملة بسبب دليلها المفتوح الخاص للمهاجم. نفس الخطأ شائع في جانب الدفاع هل يُمكن فحص الرقم القياسي الذي يُدرج على خواديم المؤسسة، والملفات الاحتياطية والملفات الخاصة بالسجلات على الإنترنت بانتظام.

مشاهدة حسابات طبقة التطبيق: وقد تأسس الطابع الدائم في حالة فينغتاي في قاعدة بيانات التطبيقات، وليس على جانب نظام التشغيل. وينبغي تسجيل تغييرات إنشاء الحسابات المأذون بها والإذن بها واستعراضها بانتظام.

الحد من حياة المعلومات المتعلقة بالهوية: وقد جُمعت مباشرة في هذه الحملة مفاتيح التبديل الطويلة الأجل الموجودة في ملفات التشكيل، ومجموعات الطرود الأمامية، ومواد الحاويات. وتخفض معلومات تحديد الهوية القصيرة الأجل قيمة هذه المجموعة.

وتحسب الوصلات البينية لإدارة التنفيذ أيضا الأصول: وتم اختراق منصة التدريب بسبب فريق غير محدد لإدارة العملاء. وتخضع منابر الوكالات العاملة في المؤسسة لمراقبة صارمة للوصول إلى خواديم قواعد البيانات على الأقل.

على جانب الدفاع، الذكاء الاصطناعي نفسه يتم تحديده بنفس السرعة GPT-5.4 وتُسوَّق نماذج خاصة ونظم دفاع قائمة على عوامل معينة من خلال المطالبة بالاستجابة للخط الزمني في جانب الهجوم. According to the news published in Security Affairs المرّة الثانية في شهرين أدوات تزيين الذكاء الاصطناعي التجاري تمّ الإمساك بها في عملية تسريب حيّة مرتبطة بالدولة. إن تكرار السعال يدل على أن هذه ليست قضية واحدة.

الأسئلة المتكررة

ما هو SecFlow وكيف يعمل؟

SecFlow هو سقف الاستخبارات الاصطناعية التي يستخدمها المهاجم. The campaign divides its targets into short tasks and distributes these tasks into specialized agents such as discovery, exploitation, data collection and reporting. وهو يحدد المركبات، والمعلومات المستهدفة، وحيز الملفات المشتركة، وطريق الشبكة إلى العملاء. ليس منتج تجاري، تم توثيق المشغل كهيكل يملكه

Claude, Qwen or DeepSeek risk for institutions using?

لا، لا يوجد ضعف في هذه النماذج The report does not claim that products work defective. ويولد الخطر من أي تراخيص لمركبات الوكيل، التي تعمل في إطار طرق الشبكة، وما هي مراجعة الحسابات. وكانت الموافقة حاسمة في هذه الحالة لتعطيل الكبينين وتوفير إذن كبير للمركبات.

ما هي البيانات الأمنية المستخدمة؟

وقد شوهدت مؤسسة CVE ثمانية أسماء في سير العمل النشطة: شيلشوك، وغوستكات، وسبرنغ4 شيل، وتحلية شيرو، وغرافانا، ونيكسوس، وعمليات الانتقال، وتوثيق ناكوس، وLg4 Shell. كلها معروفة ومنشرة غير مستعملة لأيام صفر

هل هذه الحملة موجهة إلى مؤسسات في تركيا؟

The published report was not reported to the target from Turkey. وقد اكتشفت انتهاكات ونشاط فرز معتمدة في تايوان وإندونيسيا والصين وفييت نام وأفغانستان. All of the open used is not true to assume a geographical security limit as it is located in common corporate software.

ما أول شيء نفعله؟

قم بمسح المخزون لثمانية من الـ (سي في) أسرع فوز هو هنا لأن جميع مسارات المدخل مُلتصق. ثم تأتي مراجعة الفهرس المفتوح من استعراض الحسابات المأذون بها في طبقة التطبيق وتقليص مدة المعلومات المتعلقة بتحديد الهوية.

وقد حلت الحملة من قبل أدلة المهاجم المفتوحة. The trace that operations carried out with agents left behind is much more readable than the traditional script history: task definitions, directive files and evidence files stand in plain text. هنتThe five working areas that ‘re Save show the monthly runtime of a operator, does not know how similar working areas are open on several servers.