The AI Attack Wave: Microsoft and CrowdStrike Detail agentic AI Intrusions as a Maximum-Severity GitLab Flaw and a Backdoored LiteLM Release Land in the same Week
In a threat-intelligence report published on October 21, Microsoft attributed the recent ConnectWise supply-chain intrusion to Storm-0940, a China-aean actor. According to Microsoft, the group used ARTEX, an open-source agentic AI penetration-testing framework, to automate surveillance, large-scale password spraying and OAuth application abuse, attempting sign-ins to more than 2,250 downstream Microsoft 365 tenants through ConnectWise application identities at rates peaking near 2,900 attempts per minute. واستهدفت مرحلة تصفية كلمات السر من 10 تشرين الأول/أكتوبر إلى 14 منها 327 حسابا في ثماني منظمات، وولدت أكثر من 000 151 قطعة من قطع الأخشاب الفاشلة، ولم يُلاحظ نجاحها. وخلال الحملة الأوسع نطاقاً، تحقّقت بعض الاقتحامات من الهدف الأولي إلى الوصول السحابي المميز في أقل من ثلاث ساعات. وحذرت شركة مايكروسوفت أيضا من أن اللافتة الناجحة لا تثبت بحد ذاتها أن بيانات العملاء قد تم الحصول عليها أو سرقتها. وبدأت شركة ConnectWise الاستعادة التدريجية للخدمات المتضررة في 21 تشرين الأول/أكتوبر.
A report from cybersecurity firm CrowdStrike, covering May to August 2026, documented four operators running agentic AI campaigns. واستخدم مشغل ناطق بالاسبانية والانكليزية أداة مزدوجة التعبئة من مشروع " PentestGPT " المفتوح المصدر للتسوية بين ما لا يقل عن 15 منظمة من منظمات الرعاية الصحية في الأرجنتين، وتصفية وثائق التفويض والسجلات الطبية من ضحية واحدة على الأقل. وكان لدى المشغل الناطق بالصينية أكثر من 20 مستهدفاً عالمياً وعرّض الكيانات الحكومية للخطر في بلدين. The remaining two operators spoke Indonesian and Russian. وقال كرود ستريك إن الحملات قد اندلعت لأن وكلاء منظمة العفو الدولية لم يقوموا فقط ببناء الأدوات، بل اتخذوا قرارات وأعدموا أوامر خلال الهجمات.
وفي الأسبوع نفسه، أُصيبت الهياكل الأساسية لتأهيل المطورين والمبادرة. On October 21, GitLab released fixes for CVE-2026-110264, a vulnerability rated 10.0, the maximum CVSS score. ويمكن أن يؤدي هذا العيب، بسبب تدفق زائد إلى أجهزة التبريد أثناء تجميع الضغط المنتظم، في ظل ظروف معينة، إلى أن يقوم مستخدم غير متعمد بتنفيذ مدونة تعسفية على الخواديم التي يديرها بنفسه، ويعود إلى إصدارها في غضون 12 عاماً في عام 2014. The fixed versions are 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 and 18.11.13; GitLab.com already runs the fix, and GitLab reports no sign the flaw has been exploited.
وبصرف النظر عن ذلك، تم شحن النسخة 1-107.0 من LiteLM، وهي أداة نموذجية لبوابة AI، مع سارق ابتكاري ومستودع خلفي. وقد أُزيلت عملية الإفراج عن شركة PyPI في الساعة 13:23 من يوم 21 تشرين الأول/أكتوبر، وبعد مرور ساعات على ظهورها، أُزيلت صور دوكر المتضررة أو أعيدت تعيينها لتنظيف المباني. المحافظون ينصحون مستعملي المصادر المفتوحة للنسخة 1.106.2 أو إطلاق آخر قبل وقوع الحوادث وقد أعلنت قاعدة توزيع السحابة زيابور، التي تعرضت للانتهاكات في آب/أغسطس ومرة أخرى في 14-15 تشرين الأول/أكتوبر، عندما قرأ ما يقرب من 3.2 مليون من السجلات المتاحة للبيئة، أنها ستغلق بحلول 31 كانون الأول/ديسمبر، مع تمديد خدمات التجديد والخدمات المشتركة اعتبارا من 1 كانون الأول/ديسمبر.
المصدر: GSM · الولايات المتحدة (الطبعة الإنجليزية · الطبعة الصينية الأصلية)
صورة: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
