في تطور مثير يعكس التحول الكبير في مشهد التهديدات السيبرانية، لم تعد الهجمات الإلكترونية الحديثة تقتصر على استهداف قواعد البيانات التقليدية أو الحسابات الافتراضية، بل طالت الآن منصة "LiteLLM" الشهيرة، مما يشكل تهديدًا وجوديًا حقيقيًا.

أكدت الأجهزة الأمنية الدولية على خطورة ثغرة أمنية تم اكتشافها في منصة "LiteLLM"، والتي صنفتها وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) على أنها من أخطر الثغرات المعروفة، مما يعكس حالة الطوارئ القصوى التي تتطلب استجابة عاجلة.

وتعتبر هذه المنصة المفتوحة المصدر بمثابة "برج المراقبة المركزي" الذي يربط بين التطبيقات والنظم اللغوية الضخمة، مثل ChatGPT وGemini وClaude. وبالتالي، فإن اختراق هذا البرج يمنح المهاجمين القدرة على السيطرة على بيئة الذكاء الاصطناعي للمؤسسة، مما قد يؤدي إلى عواقب وخيمة.

ويحذر الخبراء من أن هذه الثغرة تسمح للمهاجمين بتجاوز آليات المصادقة والحماية التقليدية، مما يتيح تنفيذ أوامر برمجية عن بُعد، والمعروفة اختصارًا بـ RCE. ويؤكد الدكتور محمد محسن رمضان، رئيس وحدة الذكاء الاصطناعي بمركز العرب للأبحاث والدراسات، أن هذه الثغرة تشبه "تلويث البيانات"، حيث يمكن للمهاجمين حقن تعليمات مضللة في بيئة التشغيل، مما يؤدي إلى تشويه سلوك النماذج الذكية وجودة مخرجاتها.

ومن جهته، حذر اللواء خالد الشاذلي، مساعد وزير الداخلية المصري الأسبق والخبير في مجال مكافحة الجرائم الإلكترونية، من أن هذه الثغرة يمكن أن تؤدي إلى سيناريو كارثي يُعرف باسم "تلويث البيانات"، حيث يمكن للمهاجمين التلاعب ببيانات النظام والتأثير على قراراته.

ويؤكد اللواء الشاذلي أن إدراج هذه الثغرة في قائمة KEV (كتالوج الثغرات المستغلة المعروفة) يرفع عنها الصبغة التقنية، مما يجعلها قضية أمن قومي تتطلب من المؤسسات تحديث منصاتها وتطبيق مبدأ "أقل الصلاحيات" وعزل الأنظمة الحيوية.

وتحذر هذه الثغرة الأمنية من أن معركة المستقبل لن تكون فقط حول سرقة البيانات، ولكن أيضًا حول السيطرة على صناعة المعرفة واتخاذ القرار باستخدام تقنيات الذكاء الاصطناعي. وبالتالي، فإن تأمين بيئات الذكاء الاصطناعي أصبح خط دفاع إستراتيجي حاسم في عصر أصبحت فيه الخوارزميات هي القوة الدافعة وراء العديد من الأصول والعمليات الحيوية.