Full transcript
0:00تدفع الجذور عبر
0:01التربة بينما ينتشر
0:02الغزل الفطري في
0:03الأسفل . يخترق
0:04المتسللون الشبكات ،
0:06ويجدون مسارات لا
0:07يعرفها أحد . كلاهما
0:09يتحرك بصمت ، متجاوزاً
0:11كل قفل حتى يتم تسليح
0:13الذكاء الاصطناعي
0:14وينضموا إلى سربي
0:16السيبراني . ماذا ؟
0:17جهازك أصبح ملكي الآن .
0:19حسناً ، هذا منشور على
0:21منتدى عبر الإنترنت ،
0:22منتديات الاختراق ،
0:23لوحة إعلانات ، أياً
0:24كان ما يسمونه . إنه أمر
0:26غريب . إنه ليس على
0:27الويب المظلم . من
0:28الواضح أنه على الشبكة
0:28العامة . إنه ليس
0:29مجالاً مجهولاً ، لكن
0:30الكثير من الأشخاص
0:31الغرباء يتواجدون
0:32هناك ، كما تعلم ،
0:33يقومون بأشياء غريبة
0:34تتعلق بالجرائم
0:34السيبرانية . هذا منشور
0:36عن " مايسيليوم " ( Mycelium ) ،
0:37إطار عمل متقدم
0:38للاستغلالات المتعددة
0:39بلغة C ++ . يقولون إن "
0:40مايسيليوم " هو إطار
0:41عمل متطور بلغة C ++
0:43متعدد المنصات ، مصمم
0:44لأبحاث أمنية متقدمة
0:45وعمليات الفريق
0:46الأحمر في الحوسبة
0:48الموزعة . إنه مصمم
0:49ليكون تطبيق شبكة
0:50بوتات واقعي وغني
0:51بالميزات . يقولون كل
0:53هذا في هذه الفقرة كما
0:54لو أنهم يفترضون ، أوه ،
0:55إنه للأبحاث ، إنه
0:56للتعليم . ولكن بعد ذلك
0:57يستمرون ، على عكس
0:59أدوات البحث
0:59التقليدية ، "
1:00مايسيليوم " هو قدرة
1:01تهديد بمستوى الإنتاج
1:03مع تطبيقات كاملة .
1:04إنهم يقولون بوضوح ، "
1:05مرحباً ، هذا مخصص
1:06لمجرمي الإنترنت " .
1:07حسناً . كل هذا قادم من
1:09sys call hex 3C . على ما يبدو
1:11هو مبتدئ في منتديات
1:12الاختراق بنجمة واحدة
1:13فقط . إذا لم يكن الأمر
1:14واضحاً بالفعل ، أعتقد
1:16أنه من الواضح جداً أن
1:17هذا المنشور تم إنشاؤه
1:18بواسطة الذكاء
1:19الاصطناعي . لديك بعض
1:20مؤشرات تنسيق
1:21ماركداون غير المنسقة
1:22مثل وسم العنوان وكتل
1:24الكود المضمنة . لكن
1:25هناك بعض الأشياء
1:26المثيرة للاهتمام هنا .
1:28يقولون إن كل هذه
1:29المجموعات الكبيرة من
1:30أدوات الاستغلال
1:31تحتوي على ، كما تعلم ،
1:32CVE من عام 2021 ، لكن قد
1:33تكون ثغرات Exchange ProxyShell
1:34و Log4Shell موجودة هناك
1:35وبعض الضربات
1:36المعتادة للمؤسسات .
1:37يقولون إن هذا الشيء
1:38متعدد المنصات . لديهم
1:40ميزة الاستمرارية في
1:41ويندوز . القليل من
1:42مفاتيح التسجيل ومهام
1:43مجدولة . مهلاً ، حسناً ،
1:44نحن نخدش السطح فقط
1:45هنا . التخفي والمراوغة
1:47رغم ذلك . حسناً ، نحن
1:48نقوم ببعض الترقيع في
1:49وقت التشغيل لـ AMSI ،
1:50واجهة فحص البرامج
1:51الضارة للكثير من
1:52الأشياء الموجهة
1:53لنظام ويندوز و Defender .
1:54تلك كلها أشياء حقيقية
1:55، لكنني أنظر فقط إلى
1:57المنشور ، أليس كذلك ؟
1:58هذا الإعلان عبر
1:59الإنترنت . وعلى الرغم
2:00من أنني أسخر وأستهزئ
2:02بهذا الشيء ، إلا أن
2:03هناك فكرة أو مفهوماً
2:04مثيراً للاهتمام هنا .
2:06آه ، شبكة ذكاء اصطناعي
2:08موزعة تشبه العقل
2:09الجماعي . الفقرة
2:10الأولى غبية جداً .
2:12قدرة تم تصورها
2:13وتطويرها من قبل
2:14المؤلف . حسناً ، شكراً
2:15تشات جي بي تي . التي
2:16تحول شبكة البوتات إلى
2:18شبكة استنتاج ذكاء
2:19اصطناعي موزعة
2:20للهندسة الاجتماعية
2:21المتقدمة والانتشار
2:22المستقل . لذا يُزعم
2:24أنها مجموعة موارد
2:25مشتركة حيث يمكن للعقد
2:26المصابة أو البوتات
2:28التي لديها وصول
2:29للذكاء الاصطناعي عبر
2:30Olama أو مفاتيح API
2:31استخدام جلسات Copilot
2:32المخترقة كعقد خدمة .
2:34كلها جزء من شبكة
2:35البوتات هذه ، أليس
2:36كذلك ؟ التوجيه الواعي
2:38بالسياق . إنها توجه
2:39المهام بذكاء بناءً
2:40على الأولويات . أهداف
2:41عالية القيمة للبحث
2:42عنها تحديداً مثل GPT .
2:43لماذا ؟ لماذا ؟ لماذا
2:45GPT4 ؟ نحن في الإصدار 5.6
2:47يا رفاق . مفاتيح واجهة
2:48برمجة تطبيقات مسروقة .
2:49خرافة صغيرة . أسطورة
2:50صغيرة . هذه فكرة ذكية .
2:52توجه رسائل الاحتيال
2:53الجماعي إلى نماذج
2:54محلية مجانية . آه ، فلا
2:55توجد تكلفة هنا . ثم
2:57محرك احتيال فائق
2:58الاستهداف لتحليل
2:59بريد الضحية وسجل
3:00المحادثات لتقليد
3:02أسلوب كتابته ونبرة
3:03صوته وسياقه لشن حملات
3:05احتيال لا يمكن كشفها .
3:06القليل من اختراق
3:07البريد الإلكتروني
3:08للأعمال . قد يكون
3:10الأمر جنونياً إذا جاء
3:11من شخصيتك وهويتك
3:13الحقيقية بنفس أسلوب
3:14كتابتك وتواصلك .
3:15وانتشار الرسائل
3:16يختطف جلسات ديسكورد ،
3:18وسلاك ، وتليجرام
3:19لإرسال رسائل مولدة
3:20بالذكاء الاصطناعي
3:21تستغل الثقة للتواصل
3:22مع جهات الاتصال . قد
3:24تكون بعض هذه الأفكار
3:25جنونية رغم ذلك . تحقن
3:26فخاخ الأوامر في وثائق
3:28الكود البرمجي مما
3:29يجعل مساعدي الذكاء
3:30الاصطناعي للضحايا
3:31مثل GitHub Copilot يهذون
3:32بأوامر تثبيت خبيثة .
3:33تلك مجرد مهارات خبيثة
3:35. يمكنك قول ذلك . هذا
3:36مجرد حقن للأوامر . لقد
3:38تم إخطاري بهذا من قبل
3:40أصدقائي في Flare . كان
3:41لديهم منشور ومقال
3:42يتحدث عن إطار عمل "
3:44Mycelium " ، وهو أول بوت نت "
3:46ذكاء اصطناعي كخدمة "
3:47يتم رصده على الإطلاق .
3:49أعتقد أن هذه لا تزال
3:50فكرة ومفهوماً مثيراً
3:52للاهتمام حقاً . في
3:53أغلب الأحيان ، أعتقد
3:54أن الكثير من الأخبار
3:55والعناوين التي تراها
3:57، مثل " أطر عمل استغلال
3:58ذاتية بالكامل
3:59بالذكاء الاصطناعي " أو
4:00" برمجيات خبيثة مدعومة
4:01بالذكاء الاصطناعي
4:02تتجاوز أنظمة الكشف " ،
4:04أشعر أن الكثير منها
4:05مجرد ضجيج إعلامي .
4:06إنها ليست واقعاً . من
4:08الواضح جداً أن الذكاء
4:09الاصطناعي يبسط ويسرع
4:11الأمور ويمنحك قدرات
4:13خارقة في الهجوم
4:14والدفاع . أي شخص يمكنه
4:15تسخير هذا ، سواء
4:16للأغراض الجيدة أو
4:17السيئة . والقراصنة
4:19والجهات الفاعلة في
4:20التهديدات ومجرمو
4:21الإنترنت يستغلون هذه
4:22القدرة بوضوح شديد .
4:23لكننا لم نصل بعد إلى
4:24مرحلة " تيرميناتور " أو
4:26" سكاي نت " أو الذكاء
4:27الاصطناعي المسيطر أو
4:28الروبوتات القاتلة في
4:29الجرائم الإلكترونية .
4:30أتفهم ما أعنيه ؟ وما
4:32نراه هنا مع هذا الشيء
4:33" Mycelium " ، مرة أخرى ، ليس
4:35لدينا أي كود مصدري أو
4:36دليل على المفهوم . لا
4:37يوجد تنفيذ فعلي . لا
4:39يوجد دليل . وأنا أعتمد
4:41فقط على منشور في أحد
4:42المنتديات . لذا لا
4:43يمكنني الجزم بيقين ما
4:45إذا كان هذا الشيء
4:46حقيقياً أم لا . ولكن
4:47على الأقل ، المفهوم
4:48والفكرة حقيقيان
4:49تماماً ، تخيل برمجيات
4:51سرقة المعلومات ،
4:52وبرمجيات الفدية ،
4:53ومنقبي العملات
4:54الرقمية ، أو أي نوع من
4:55الحمولات الخبيثة ،
4:56وأي اختراق وتسلل إلى
4:57جهاز الكمبيوتر الخاص
4:59بك . إذا كان سيذهب
5:00للبحث عن Claude أو GPT
5:02الخاص بك ، أو codeex أو open
5:03code أو Cursor أو أيًا كان
5:05روبوت Gemini أو غيره ،
5:07فقد يستغل ذلك تماماً
5:08ويستخدم نظامك ،
5:10محولاً حاسوبك إلى
5:11مورد حسابي وبنية
5:13تحتية للذكاء
5:14الاصطناعي تكون
5:15مجانية تماماً
5:16للمخترق ، بينما تستمر
5:18في تكبد التكاليف أنت .
5:20وشيء واحد يثير
5:21انتباهي وقد يكون
5:22جنونياً ، مع هذه
5:24الفكرة والمفهوم ،
5:25سواء كان مدعوماً
5:26بالذكاء الاصطناعي أو
5:28وكيلاً أو أياً كان ،
5:30هو أن ذلك قد يكون مجرد
5:31مسار واحد أو جزء بسيط
5:33من بقية هذه الإمكانات
5:35. كالمعتاد ، حسناً ،
5:36الاستغلال الفعلي بعد
5:37الاختراق أو
5:38الاستغلال الحقيقي ،
5:39الوصول الأولي ،
5:40الحركة الجانبية ،
5:41الاستمرارية ، تصعيد
5:42الامتيازات ، وما إلى
5:43ذلك . يمكن بعد ذلك
5:45تعزيز وتدعيم سلسلة
5:46هجمات الأمن
5:47السيبراني ( Cyber Kill Chain )
5:48بالكامل بواسطة
5:49الذكاء الاصطناعي .
5:50ولكن مهلاً ، باختصار ،
5:52أريد أن أقدم كل الشكر
5:54لـ Flare لأنهم رعاة هذا
5:55الفيديو ، وكلانا
5:57استمتع كثيراً
5:58باستكشاف هذه
5:59الإعلانات أو
6:00المنشورات العامة لما
6:02يبيعه الناس ويشترونه
6:03في سوق ونظام وصناعة
6:05الجرائم الإلكترونية
6:07هذه . الآن ، إذا لم تكن
6:08على دراية ، فإن Flare هي
6:10منصة استخبارات
6:11التهديدات التي تركز
6:12على الهوية وتعمل على
6:13تقليص الفجوة بين
6:15الكشف والمعالجة . لذا ،
6:16يمكنك فعلياً إيقاف
6:17الخروقات والحوادث في
6:19الوقت الفعلي . إنهم
6:20يتتبعون اتصالات جهات
6:21التهديد الحقيقية عبر
6:23الويب المظلم ، مثل
6:24مواقع تسريب برامج
6:25الفدية ، ومجموعات
6:26دردشة تليجرام ،
6:27وسجلات البرمجيات
6:28الخبيثة التي تسرق
6:29المعلومات للعثور على
6:30ملفات تعريف الارتباط
6:31( Cookies ) وكلمات المرور
6:32وبيانات الاعتماد ،
6:33وباب الدخول الفعلي
6:35الذي يستخدمه مجرمو
6:36الإنترنت الحقيقيون
6:37لاختراق مؤسستك . في
6:38تلك اللحظة ، سواء كانت
6:39الساعة الثانية
6:40صباحاً يوم السبت ولم
6:41تكن في المكتب أو لم
6:43يكن الموظفون متصلين
6:44بالإنترنت ، يمكنهم
6:45قفل ذلك الحساب وحجره
6:46تلقائياً وحمايته ،
6:47وحماية ذلك الفرد ، أو
6:48زميلك في الفريق ، حتى
6:50لا يكونوا نقطة دخول
6:51لحادث أكبر وأوسع
6:52نطاقاً . أريد تسجيل
6:53الدخول وإطلاعكم على
6:54المنصة للحظة . بينما
6:56يمكنك إنشاء معرفات
6:57مختلفة خاصة بك
6:58لزملائك في الفريق ، أو
6:59للأشخاص المشاركين
7:00ربما في مستأجر وبيئة
7:01Entra ID الخاصة بك ، يمكنك
7:02تتبع مخاطر سلسلة
7:03التوريد الناتجة عن
7:04أحداث برامج الفدية في
7:05المراحل اللاحقة .
7:06يمكنك البحث عن بيانات
7:07الاعتماد المكشوفة ،
7:08وملفات تعريف
7:09الارتباط ، وكل
7:09الأشياء الجنونية
7:10التي يتم سحبها طوال
7:11الوقت . يمكنك رؤية رقم
7:13خيالي مثل خمسة ونصف
7:14مليار حدث ، وربما أكثر
7:15عند احتساب الإجمالي
7:17منذ البداية . لكن
7:18لديهم هذه المصادر
7:19المذهلة التي يستمدون
7:20منها الكثير من الرؤى .
7:21يمكنك رؤية بعض
7:22الأماكن التي يستمدون
7:23منها المعلومات هنا ،
7:24حتى الاختراقات
7:24المعروفة التي تتصدر
7:25الأخبار والعناوين .
7:26لكنني أحب حقاً الوصول
7:28إلى علامة تبويب
7:29الأحداث ، لأن البحث
7:30العالمي يمنحك نوعاً
7:32ما محرك بحث " جوجل "
7:33للويب المظلم ، مما
7:34يتيح لك البحث
7:35والاستعلام عن أي شيء
7:36عبر كل تلك المواقع
7:37المختلفة . دعني ألغِ
7:39تحديدها جميعاً ثم
7:40انتقل إلى منشورات
7:41المنتديات هذه وأطبق
7:43ذلك . وأريد البحث عن "
7:44ميسيليوم " ( mycelium ) هذا .
7:46نعم ، إليك القائمة
7:47الدقيقة التي التقطوا
7:48لها لقطة شاشة داخل
7:49منشور المدونة . يمكنك
7:50رؤية الكثير من
7:51البيانات الوصفية .
7:52إنهم يدرجون الرابط
7:53الأصلي حتى للكثير من
7:54مواقع الويب المظلم
7:55مثل روابط " أونيون " ( onion )
7:56. هذا رائع جداً
7:57للأبحاث . ويمكنك
7:58الحصول على المحتويات
7:59الكاملة . ربما يقومون
8:00باستخراج الصور . يمكنك
8:01الحصول على المحادثات
8:02مجدداً في " تيليجرام "
8:03ضمن سجلات سارقي
8:04المعلومات هذه
8:05وبيانات مواقع تسريب
8:06برامج الفدية . إنه
8:07مجرد كنز من معلومات
8:08التهديدات . انظر ، أنت
8:09تعلم أنني من المعجبين
8:11. أعتقد أن " فلير " ( Flare )
8:12رائعة بشكل لا يصدق .
8:14لديهم دائماً أبحاث
8:15مذهلة ورؤى دقيقة حقاً
8:17حول ما يفعله
8:18المهاجمون الفعليون
8:19ومجرمو الإنترنت أو
8:20الخصوم ، وما يتحدثون
8:21عنه ، والأدوات التي
8:23يستخدمونها . ويمكن
8:24لمعلومات التهديدات
8:25هذه أن تسلحك أنت
8:26ومؤسستك وشركتك
8:28وفريقك بشكل أفضل لمنع
8:29الاختراقات والحصول
8:31على ميزة المعلومات في
8:32مواجهة الجرائم
8:33الإلكترونية . آمل أن
8:35تلقي نظرة على كل ما
8:36تقوم به " فلير " . يوجد
8:38رابط أدناه في وصف
8:39الفيديو لتتمكن من بدء
8:40تجربة مجانية . وشكراً
8:42جزيلاً ، تحية خاصة .
8:44أقدر دائماً " فلير "
8:45ودعمهم لمساعدة هذه
8:46القناة في القيام بكل
8:47ما تفعله . شكراً
8:48جزيلاً لكم . إذاً ،
8:49بالعودة إلى موضوع
8:50منتدى الاختراق الخاص
8:51بنا حول إطار عمل "
8:52ميسيليوم " السداسي ( hex
8:543C ) . مهلاً ، إليك فكرة
8:55أخرى مثيرة للاهتمام .
8:56الذكاء الاصطناعي
8:57والعمليات المستقلة
8:58مع القليل من ملفات DLL
9:00التي قد يقومون بحقنها
9:01. لديك القدرة على سؤال
9:02روبوتك ، أو نموذج ذكاء
9:03اصطناعي محلي ، أو بعض
9:04مفاتيح واجهة برمجة
9:05التطبيقات المخترقة ؛
9:07وإرسال طلب عادي ؛ أو
9:08يمكنك جدولة بعض هجمات
9:09الهندسة الاجتماعية ،
9:10والتحكم في حلقة بحث
9:11الثغرات الأمنية
9:12المستقلة باستخدام "
9:13إكسبلويت دي بي " ( Exploit DB )
9:14أو " جيت هاب " ( GitHub ) ،
9:15وربما البحث عن ثغرات
9:17CVE محددة ، وإنشاء
9:18حمولة برمجية مدعومة
9:19بالذكاء الاصطناعي .
9:20مرة أخرى ، لا أعلم . لا
9:22أستطيع القول ما إذا
9:23كان هذا حقيقياً للبيع
9:25، للاستفسارات الجادة
9:26فقط . حسناً ، بعض هذا
9:27يثير القشعريرة . لكن
9:29الأمر هو أن هذا قد
9:30يكون حقيقياً . على
9:31سبيل المثال ، حتى نص
9:33هذا الشيء وحده ، يمكنك
9:34على الأرجح نسخ ولصق
9:35هذا الكلام في " شات جي
9:36بي تي " وسيكون قادراً
9:38على صنع شيء مشابه . لكن
9:39الفكرة حقيقية . وأعتقد
9:41أن الفكرة معقولة
9:42تماماً ، أليس كذلك ؟
9:44أنت تعلم ، في عصر
9:45الذكاء الاصطناعي
9:46الآن ، التنفيذ ليس هو
9:47الجزء الصعب . لا بأس ،
9:48فامتلاك الفكرة
9:49وتنظيمها وهندستها
9:51بطريقة ذات قيمة فعلية
9:52هو المهم . حتى وإن كانت
9:54بسيطة ، فما يوجد هنا
9:56يمكن تحويله بسهولة
9:58إلى أمر برمجي لإنشاء
10:00شيء كهذا . ومفهوم شبكة
10:01البوتات النمطية ، ألن
10:03يكون أمراً جنونياً لو
10:05أُضيف إليه القليل من
10:06الذكاء الاصطناعي ؟ من
10:08الواضح بالنسبة لي
10:09أننا نسير في هذا
10:11الاتجاه . وهذا المنشور
10:12بحد ذاته ليس سوى قطعة
10:14أخرى من أحجية تشير
10:16إلى وجهة العالم .
10:18تحتوي مدونة " فلير " على
10:20مقالات تكتيكية مثيرة
10:22قد تقدم تعليمًا جيدًا
10:24وتفاصيل أكثر حول تلك
10:26المفاهيم التي يمكن
10:28دمجها في إطار العمل
10:30هذا . سأترك جميع
10:31الروابط في وصف
10:32الفيديو مجددًا إذا
10:33كانت ستفيدك . ما الذي
10:35يفعله sys hex 3C أيضاً ؟
10:37أوه . دعونا نحاول
10:39مجدداً . أوه . لا ، أنا
10:42لا أريد فعل أي من ذلك .
10:44كلا . كلا . لا يهم . هذا
10:46الموقع سخيف جداً .
10:48انتظر ، أريد أن أكون
10:49أسرع بخمس مرات لكل
10:50عميل محتمل . على أية
10:52حال ، أعجبني ملخص "
10:53فلير " وفكرة الذكاء
10:55الاصطناعي كخدمة . لقد
10:57سمعنا عن البرمجيات
10:59كخدمة ، وبرامج الفدية
11:01كخدمة . ما هو الذكاء
11:02الاصطناعي كخدمة ؟ لكن
11:04الواقع يقول إن برامج
11:06سرقة المعلومات
11:08ستستنزف وصولك إلى Claude
11:10أو Codex أو GPT . استخدام
11:12رموزك والاستفادة
11:13منها في الهندسة
11:15الاجتماعية المستمرة ،
11:17وتسميم المحتوى ، وحقن
11:19الأوامر ، واستغلال
11:20ذلك كشبكة بوتات ضد
11:22عدد هائل من الضحايا
11:23سيكون أمراً جنونياً .
11:25وهم يقولون بوضوح : "
11:27انظروا ، الكثير من هذا
11:29المنشور الذي يضم 1700
11:30كلمة يبدو مبالغاً فيه
11:32" . إنه منشور مولد
11:33بالذكاء الاصطناعي
11:35بحشو تسويقي وقدرات
11:36غير منطقية . لكن
11:38الأجزاء التي يشير
11:39إليها ، نحن نعرفها
11:41بالفعل . تلك أشياء
11:42رآها القطاع منذ الأزل
11:44. AMSI ، وآليات
11:45الاستمرار تلك . إذن ،
11:46ما الجديد من أجل
11:47العناوين الرئيسية ؟
11:49من أجل ماذا ؟ الجميع
11:50يركضون في كل مكان
11:51كالدجاج المذبوح . واو .
11:52واو . الذكاء الاصطناعي
11:54جنوني ، أليس كذلك ؟ هذا
11:55الجنون . لقد رأينا كل
11:57ذلك من قبل . تسميم
11:58الوثائق والشيفرة
12:00المصدرية ، وسرقة
12:01الموارد ، ولكن جمع كل
12:03ذلك في مجموعة أدوات
12:05أو إطار عمل محتمل .
12:07حسناً ، لا بأس . مجدداً
12:08، جزيل الشكر لشركة Flare
12:10على دعمهم ومساعدتهم
12:11لي في هذا الفيديو ،
12:12ومنحي شيئاً أصرخ
12:13وأهتف من أجله . الرابط
12:14موجود في وصف الفيديو
12:15أدناه . أرجو منكم أن
12:17تمنحوهم بعض الدعم .
12:18ولكن مع تسارع تبني
12:19الذكاء الاصطناعي
12:20وتزايد قيمة الموارد
12:22الحوسبية ، من المنطقي
12:23أن نتوقع قيام الجهات
12:24الفاعلة باستكشاف
12:26نماذج مشابهة ستحقق
12:27أرباحاً من استغلال
12:28البنية التحتية
12:29كمنصات حوسبة موزعة
12:31بدلاً من مجرد شبكات
12:32بوت نت . لحظة ، لحظة ،
12:34لحظة . أين هو ؟ أين هو ؟
12:35أين هو ؟ أين هو ؟ أين هو
12:38؟ صندوقك أصبح ملكي
12:39الآن .