ثغرة أمنية حرجة تهدد البوابات المركزية لخدمات الذكاء الاصطناعي للشركات

ثغرة أمنية حرجة تهدد البوابات المركزية لخدمات الذكاء الاصطناعي للشركات



كتب مايكل فارس

اختراق - أرشيفية


تواجه آلاف الشركات والمؤسسات التقنية الكبرى حول العالم أزمة أمنية طاحنة إثر اكتشاف ثغرة خطيرة في واحدة من أهم البرمجيات مفتوحة المصدر المستخدمة لتوجيه وتنظيم حركة البيانات نحو نماذج الذكاء الاصطناعي المختلفة، وتتيح هذه الثغرة للمهاجمين تنفيذ أوامر برمجية عن بُعد والسيطرة الكاملة على خوادم الشركات مما يضع البنية التحتية الرقمية لقطاعات واسعة في مرمى نيران القراصنة، وقد استدعى هذا التهديد تدخلات عاجلة من الوكالات الحكومية المعنية بالأمن السيبراني لإصدار تحذيرات صارمة وتحديد مواعيد نهائية قاطعة لإصلاح الخلل قبل تفاقم الكارثة.
تصنيف خطير وتدخل حكومي عاجل

وفقًا لتقرير منشور بموقع داي سيك، فقد أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية هذه الثغرة إلى كتالوج الثغرات المستغلة المعروفة مع تحديد يوم 22 يونيو، وعد نهائي لإصلاحها، وتستهدف الثغرة بوابة لايت إل إل إم التي تعتمد عليها المؤسسات لتمرير استعلاماتها إلى مزودي خدمات الذكاء الاصطناعي الكبرى مثل أوبن إيه آي وجوجل، ويمثل ترك هذا المنفذ مفتوحًا دون تصحيح نموذجًا للإهمال التقني الذي قد يكلف الشركات فقدان كافة مفاتيحها السرية المخزنة على تلك البوابات لصالح جهات مجهولة.
عواقب كارثية لتأخر التحديثات الأمنية

يتمثل الخطر الأكبر لهذه الثغرة في قدرة المخترقين على تجاوز آليات المصادقة التقليدية والوصول المتزامن إلى جميع المفاتيح الأمنية الخاصة بالذكاء الاصطناعي التي تديرها البوابة المخترقة، ولا يُعد هذا الوصول مجرد تهديد لبيانات الفواتير بل يمنح القراصنة القدرة على التلاعب بالبيانات المرسلة للنماذج الذكية وتلويث مخرجاتها بشكل يصعب اكتشافه أو تتبعه من قبل مسؤولي النظام، ويتطلب هذا الوضع الحرج من فرق تكنولوجيا المعلومات التحرك بسرعة فائقة لتطبيق التحديثات الأمنية المتاحة ومراجعة سجلات الوصول بدقة للتأكد من عدم حدوث أي نشاط مشبوه خلال الأسابيع الماضية.