تحرير سايلو
نشرت LiteLLM فجر 24 أكتوبر بتوقيت دبي نتائج تحقيقها في تحديث ضار وصل إلى بعض مستخدميها يوم 21 أكتوبر. والأداة تُستخدم لربط المواقع والتطبيقات بخدمات ذكاء اصطناعي مختلفة؛ لذلك يهمّ التنبيه أصحاب الخدمات وفرقها التقنية أساسًا.
بحسب التحقيق، انكشف مفتاح وصول داخلي في مايو ولم يُلغَ، رغم إزالة الملف الذي احتواه. واستُخدم لاحقًا للحصول على صلاحيات أتاحت نشر النسخة الضارة. ويصحّح التقرير تفسيرًا أوليًا ربط البداية بسجلات خدمة أخرى، مؤكّدًا أن مسار الدخول كان مختلفًا.
شملت الواقعة الإصدار العام 1.107.0 ونسخ تشغيل مرتبطة به نُشرت خلال ساعات محدودة يوم 21 أكتوبر. وتقول الشركة إن هذه النسخ سُحبت، وإن إصدار المؤسسات الذي وُزّع عبر مستودعها الخاص لم يتأثر. ولا يعني ذلك أن كل مستخدم لتطبيق ذكاء اصطناعي تعرّض للاختراق.
إذا كانت خدمتك تستخدم LiteLLM، اطلب من المسؤول التقني مراجعة الإصدار ووقت تنزيله. وعند تأكيد تشغيل نسخة متأثرة، توصي الشركة بإعادة بناء بيئة التشغيل من نسخة موثوقة واستبدال كلمات المرور ومفاتيح الوصول التي استطاعت تلك البيئة الوصول إليها؛ فإزالة البرنامج وحدها لا تعالج احتمال سرقة هذه البيانات.
الجديد هنا هو نتيجة التحقيق وتصحيح سبب الحادثة، وليس إعلان هجوم آخر في 24 أكتوبر. وتقول LiteLLM إنها بدأت إلغاء بيانات الوصول الداخلية واستبدالها.