استخدم مشغلو الرابط الصيني وكلاء ARTEX ضد بوابات الذكاء الاصطناعي وعمليات تبادل العملات المشفرة، وتقول Amazon Threat Intelligence إن الجهات الفاعلة في الرابط الصيني أداروا حملات ذات دوافع مالية مع ARTEX في الفترة من 3 أكتوبر إلى 5 نوفمبر 2026. استحوذت مستشعرات واجهة برمجة التطبيقات الخاصة بـ LLM على ذاكرة العملاء، وقدمت إعادة التشغيل التلقائي، والاستغلال، والسرقة، وتصعيد الأمان السحابي، وKYC Deepfake. وتضمنت الأهداف واجهة برمجة تطبيقات واحدة، وLiteLLM، وLangflow، وRAGFlow، وDify، وFastGPT، واثنين من عمليات تبادل التشفير. النقطة الأساسية هي الحجم، وليس مجموعة جديدة. قام العملاء بلصق المفاتيح الافتراضية، واللوحات المكشوفة، ومسارات SSRF، والعيوب غير المتوقعة في كتيبات إعادة التشغيل، ثم قاموا بتصنيف بيانات الاعتماد المسروقة حسب المنفعة والتأثير، وضغط المسار من الاكتشاف إلى تحقيق الدخل. 🛰️ المصادر المفتوحة - الروايات المغلقة.

استخدم مشغلو الرابط الصيني وكلاء ARTEX ضد بوابات الذكاء الاصطناعي وعمليات تبادل العملات المشفرة، وتقول Amazon Threat Intelligence إن الجهات الفاعلة في الرابط الصيني أداروا حملات ذات دوافع مالية مع ARTEX في الفترة من 3 أكتوبر إلى 5 نوفمبر 2026. استحوذت مستشعرات واجهة برمجة التطبيقات الخاصة بـ LLM على ذاكرة العملاء، وقدمت إعادة التشغيل التلقائي، والاستغلال، والسرقة، وتصعيد الأمان السحابي، وKYC Deepfake. وتضمنت الأهداف واجهة برمجة تطبيقات واحدة، وLiteLLM، وLangflow، وRAGFlow، وDify، وFastGPT، واثنين من عمليات تبادل التشفير. النقطة الأساسية هي الحجم، وليس مجموعة جديدة. قام العملاء بلصق المفاتيح الافتراضية، واللوحات المكشوفة، ومسارات SSRF، والعيوب غير المتوقعة في كتيبات إعادة التشغيل، ثم قاموا بتصنيف بيانات الاعتماد المسروقة حسب المنفعة والتأثير، وضغط المسار من الاكتشاف إلى تحقيق الدخل. 🛰️ المصادر المفتوحة - الروايات المغلقة.