Token City | STY IT Labs
STY IT Labs · TryHackMe · 2026: An AI Odyssey — الجزء الثاني

Token City

الفصل الثاني من الملحمة — بعد أساسيات Vectara، دلوقتي بتواجه أنظمة أعقد: نماذج ML بتقرر قروض حقيقية، وكلاء AI بيتحكموا في مدفوعات فعلية، وتحقيقات جنائية رقمية كاملة على تطبيق مخترق.

Medium 90 دقيقة 420 نقطة 7 تحديات
ابدأ على TryHackMe شوف التحديات

عن الروم

Token City هو مركز التحويل الرئيسي لأسطول TryHaulMe، وهنا بيتوسع نطاق الهجوم من “خدع موديل بمحادثة” لـ استغلال أنظمة AI فعلية بعواقب حقيقية: موافقة قروض احتيالية، تحويل مدفوعات عن طريق التلاعب في الثقة بين وكلاء AI، وتحليل جنائي رقمي كامل لملفات مخترقة. كل تحدي منفصل عن التاني، وممكن تبدأ بأي واحد فيهم.

تحدي “Rogue Commit” مختلف عن الباقي — مفيش جهاز بتنشره، بس ملف تحمّله وتحلله محلياً (artifacts + packet capture).

مسار الملحمة

Token City هي المنتصف — الصعوبة اتصاعدت من Vectara وهتكمل تصاعد في Injectus IX

الجزء 1
Vectara
Easy · 7 تحديات
الجزء 2
Token City
Medium · 7 تحديات
الجزء 3
Injectus IX
Hard · 3 تحديات

التحديات في الروم ده

7 تحديات مستقلة — Catch Me If You Scan بس بتتكون من جزئين متتاليين

60 XP
ML Sec
The Loan Arranger
منصة CortexLend بتوافق على قروض لوحدات شحن مفروض ترفضها. ادخل المنصة، حدد الثغرة في الـ ML pipeline، وأثبتها بموافقة احتيالية فعلية.
Medium
60 XP
AI Sec + DFIR
Rogue Commit
artifacts للمستخدم + packet capture من الجهاز المصاب. حلل التطبيق المشبوه، افهم إزاي اتعدّلت الملفات، استرجع مفتاح التشفير، وفك تشفير بيانات الضحية.
Medium
ملف تحميل — بدون جهاز منشور
60 XP
AI Sec + Web App Sec
Sealed Substation
الكونسول العام بيعرض مساعد ودود، بس معلومات الفليت بتقول إن فيه موديل تاني “مختوم” شغال على نفس الـ backend. لاقيه، واستخرج سره.
Medium
60 XP
Agentic AI
ShopFlow
3 وكلاء بيتشاركوا backend واحد: الدفع، المخاطر، والدعم. الدعم “متعاون” أكتر من اللازم وبيسرّب تفاصيل حدود الثقة بين الوكلاء — استغلها عشان تمرر أوردر بقيمة 1337$.
Medium
60 XP
AI Sec + DFIR
Catch Me If You Scan — الجزء 1
طارد سفينة معادية عبر عدة كواكب. في كل محطة، حلل شظية بيانات مستعادة من الهجوم، واجمع 3 رموز تصريح — هتحتاجهم في الجزء التاني.
Medium
60 XP
Prompt Injection
Catch Me If You Scan — الجزء 2
استخدم الـ 3 رموز اللي جمعتها عشان تدخل ORACLE-CHASER — الذكاء الاصطناعي بتاع السفينة المعادية — واقنعه يدمّر نفسه.
Medium
امتداد للجزء 1 — محتاج الرموز التلاتة
60 XP
Tool Poisoning
Shipped With Malice
مساعد AVA على متن السفينة بيساعد الطاقم يوصلوا لأنظمة السفينة. دقّق أمن AVA بصلاحيات محدودة، ولاقي بيانات الاعتماد الرئيسية.
Medium

المهارات اللي هتكتسبها

ML Model Manipulation AI-Assisted DFIR Web + AI Security Agentic Trust Boundaries Advanced Prompt Injection Tool / MCP Poisoning