آخر تحديث :الثلاثاء - 15 سبتمبر 2026 - 02:40 ص

منوعات

ثغرة خطيرة في LiteLLM تثير تحذيرات أمنية عالمية بعد استغلالها في هجمات نشطة

الخميس - 25 يونيو 2026 - 01:00 م بتوقيت عدن

العين الثالثة/ متابعات

حذّر خبراء أمن سيبراني من ثغرة أمنية بالغة الخطورة في منصة LiteLLM، وهي أداة وسيطة تربط التطبيقات بنماذج الذكاء الاصطناعي مثل ChatGPT وGemini وClaude، بعد رصد استغلالها فعلياً في هجمات إلكترونية.
وأدرجت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) الثغرة ضمن قائمة الثغرات المعروفة والمستغلة (KEV)، ما يعكس خطورتها وكونها مستخدمة في هجمات حقيقية وليست مجرد تهديد نظري.
وتكمن خطورة الثغرة في أنها قد تتيح تنفيذ أوامر عن بُعد داخل الأنظمة (RCE)، ما يمنح المهاجمين قدرة محتملة على الوصول إلى مفاتيح الواجهة البرمجية (API Keys) والسيطرة على بيئات الذكاء الاصطناعي داخل المؤسسات.
كما حذّر مختصون من أن استغلالها قد يؤدي إلى تعطيل الأنظمة أو التلاعب ببيانات التدريب والإنتاج، فيما يُعرف بهجمات “تسميم البيانات”، وهو ما قد يسبب تأثيرات طويلة المدى على دقة النماذج وسلوكها.
وأكد خبراء أن هذه الثغرة تمثل إنذاراً مهماً للمؤسسات بضرورة التحديث الفوري للأنظمة، وتطبيق مبدأ تقليل الصلاحيات وعزل البنى الحساسة، مع اعتبار أمن منصات الذكاء الاصطناعي جزءاً أساسياً من الأمن السيبراني الحديث.