ثغرات LiteLLM الحرجة تتيح للمهاجمين اختراق بوابات AI وسرقة مفاتيح API

اكتشاف ثغرتين حرجتين في LiteLLM

اكتشف Check Point Research ثغرتين حرجتين في LiteLLM، وهي بوابة مفتوحة المصدر تستخدمها العديد من المؤسسات لربط التطبيقات بمزودي الذكاء الاصطناعي مثل OpenAI وAnthropic وGoogle. تحمل الثغرات رمزَي CVE-2026-35029 وCVE-2026-59823 وتُعتبر عالية الخطورة لأي شركة ناشئة أو منصة تستخدم LiteLLM. يُسجّل LiteLLM 97 مليون تحميل شهرياً و59 000 نجمة على GitHub.

وصول المستخدمين منخفضي الصلاحيات إلى وظائف المسؤول

وفقاً للباحثين، تتيح الثغرة الأولى لأي شخص بأقل الصلاحيات، مثل مستخدم لديه حق القراءة فقط، الوصول إلى الوظائف الإدارية. ومن هناك يمكن للمهاجم قراءة ملفات الخادم وتجاوز بيانات المسؤول وتشغيل شفرته الخاصة، مما يضع البوابة فعلياً بين يديه. أما الثغرة الثانية فتتيح للمهاجمين إعادة توجيه طلبات البوابة إلى خادمهم الخاص والحصول على مفاتيح API لمزودي الذكاء الاصطناعي.

قد لا تعلم العديد من المؤسسات أصلاً أنها معرضة للخطر

تشير Check Point إلى أن العديد من المؤسسات قد لا تعلم أصلاً أنها معرضة للخطر، لأن LiteLLM مدمج في العديد من منصات الذكاء الاصطناعي الأخرى وقد يعمل في بيئات لم يُخطط له فيها كمنتج مستقل أبداً. عملياً، يمكن لأي شخص لديه حساب على نشرات LiteLLM غير الآمنة أن يستولي على البوابة ويستخدمها لأغراض خبيثة. كشفت LiteLLM عن المشكلات وأُصلحت في الإصدار 1.83.9 والإصدارات الأحدث، غير أن فرق الأمن توصي بالتحقق مما إذا كان LiteLLM يعمل في بيئتها بشكل مباشر.

خبراء الأمن يحثون على التركيز على البنية التحتية للذكاء الاصطناعي

يقول Mateo Rojas-Carulla، قائد أبحاث أمن وكلاء AI في Check Point، إن اهتمام الصناعة كان منصباً بشكل أساسي على حماية نماذج الذكاء الاصطناعي، لكن هذا البحث يُظهر أن حماية البنية التحتية للذكاء الاصطناعي مهمة بالقدر نفسه. وأشار إلى أن بوابات مثل LiteLLM تقع في مركز الثقة، مما يجعلها أهدافاً جذابة، وأن مستقبل أمن AI سيعتمد على حماية جميع طبقات حزمة AI. ويؤكد Boris Cipot، كبير مهندسي الأمن في Black Duck، أن المهاجمين لم يعودوا بحاجة إلى اختراق OpenAI أو Anthropic أو Google مباشرة، لأنه قد يكون من الأسهل استهداف البرمجيات الموثوقة الموجودة بين المزودين وعملائهم.

المصادر: Cybernews