مجموعة استخبارات تهديدات شاركت Mandiant في تحليل الحملة.
استغلت مجموعة التجسس الصينية Armory Castle ثغرة بدرجة خطورة 9.3 في أجهزة BeyondTrust Remote Support قبل توفر التصحيح، ونفذت عمليات وصول جانبي وسرقة بيانات ومحو آثار الاختراق. أصدرت BeyondTrust التحديث في 8 أكتوبر 2026، مع بقاء الأجهزة المستضافة ذاتياً بحاجة إلى تطبيق يدوي للتصحيح.
أصدرت BeyondTrust تحديثاً لثغرة تجاوز مصادقة حرجة في Remote Support بعد استغلالها فعلياً منذ أواخر أغسطس من قبل جهة تجسس يُشتبه بارتباطها بالصين. وتتيح الثغرة لمهاجمين غير موثوقين تنفيذ عمليات على الملفات ورفع صلاحياتهم إلى مستوى root على الأجهزة المتأثرة.
يُظهر مسح أجرته فرق استخبارات التهديدات في جوجل لمحتوى الويب العام أن جهات مختلفة بدأت تجربة حقن الأوامر غير المباشرة لاستهداف أنظمة الذكاء الاصطناعي، مع زيادة نسبتها 32% ضمن الفئة الخبيثة بين نوفمبر 2025 وفبراير 2026. ورغم محدودية sophistication الهجمات المرصودة، تتوقع جوجل نمو حجمها وتعقيدها مع ازدياد قدرات أنظمة الذكاء الاصطناعي وانخفاض تكلفة تنفيذ الهجمات.