Industry·
قراصنة كوريون شماليون أمضوا أشهراً في اختراق بينانس عبر أدوات الذكاء الاصطناعي ومقابلات وهمية
عملية سرقة عملات مشفرة بقيمة 6.34 مليار دولار تُنسب لمجموعة TRADER TRAITOR الكورية الشمالية تكشف حملة متعددة المراحل اخترقت أدوات الذكاء الاصطناعي الداخلية وأجهزة المطورين — تحذير لأي مشغل سحابة GPU.
كشفت بينانس أن أكبر محاولة سرقة عملات مشفرة على الإطلاق — مستهدفة 6.34 مليار دولار من محافظها — كانت ثمرة عملية استمرت أشهراً نفذها ممثلو تهديد كوريون شماليون. جمدت المنصة أو اعترضت 2.85 مليار دولار من الأصول المسروقة وأكدت احتفاظها باحتياطيات لتغطية الباقي.
سلسلة توريد وهندسة اجتماعية متسلسلة
تتبع المحققون الاختراق الأولي إلى يونيو، عندما حمّل مهندس حزمة Homebrew ملغومة. رسم البرنامج الخبيث دور المهندس ضمن فريق البنية التحتية للمحافظ. في سبتمبر، تم استدراج مهندس ثانٍ عبر منصة توظيف شرعية إلى عملية مقابلة ملفقة؛ مستودع كود خبيث سُلم خلال مهمة تقنية نفذ حمولة يوم صفر أفلتت من كشف نقاط النهاية.
بشكل حاسم، أخضع المهاجمون أيضاً أدوات الذكاء الاصطناعي الداخلية التي يستخدمها مهندسو بينانس، محولين أتمتة موثوقة إلى قناة استطلاع وتحرك جانبي. يسلط هذا الضوء على كيف يمكن أن تصبح خطوط أنابيب التعلم الآلي المعجلة بـ GPU ومحطات عمل المطورين أهدافاً عالية القيمة عندما تكون سلامة سلسلة التوريد والتحقق من الهوية غير كافية.
لماذا يهم هذا البنية التحتية لـ GPU / الذكاء الاصطناعي: يمكن تسليح نفس الأدوات التي تسرع تدريب النماذج — سجلات الحاويات، مخازن الميزات، خطوط CI/CD الآلية — إذا تم اختراقها. يجب على المشغلين تقوية سلاسل توريد البرمجيات، وفرض المصادقة المتجذرة في العتاد لنقاط نهاية المطورين، ومعاملة خدمات الذكاء الاصطناعي الداخلية كبنية تحتية حرجة.
- aigpu
- ai gpu
- ai gpu cloud
- aigpu dubai
- supply-chain-security
- endpoint-protection
- north-korea-apt
- gpu-cloud-security
بقلم AiGpu Editorial · إعادة صياغة تحريرية استناداً إلى تقارير عامة (Ars Technica)
→ كل المقالات