الملايين من عملاء الذكاء الاصطناعي معرضون للخطر بسبب الثغرات الأمنية الخطيرة في الحزمة مفتوحة المصدر

ماذا حدث؟

حذر أحد الباحثين الأمنيين من أن الملايين من عملاء وأدوات الذكاء الاصطناعي حول العالم معرضون للخطر بسبب ثغرة أمنية حرجة يمكن أن تسمح للمتسللين باختراق الخوادم التي تقوم بتشغيلهم والسرقة بالبيانات وبيانات الاعتماد الحساسة لحسابات الطرف الثالث...

نص الخبر بالعربي

حذر أحد الباحثين الأمنيين من أن الملايين من عملاء وأدوات الذكاء الاصطناعي حول العالم معرضون للخطر بسبب ثغرة أمنية حرجة يمكن أن تسمح للمتسللين باختراق الخوادم التي تقوم بتشغيلهم والسرقة بالبيانات وبيانات الاعتماد الحساسة لحسابات الطرف الثالث. الثغرة الأمنية موجودة في Starlette، وهو إطار عمل مفتوح المصدر يقول مطوره إنه يتلقى 325 مليون عملية تنزيل أسبوعيًا.

الآلاف من المشاريع الأخرى مفتوحة المصدر معرضة للخطر أيضًا لأنها تتطلب تشغيل Starlette. الإطار عبارة عن تطبيق لـ ASGI (واجهة بوابة الخادم غير المتزامنة)، والذي يسمح بمعالجة أعداد كبيرة من الطلبات بكفاءة في وقت واحد. Starlette هي أساس FastAPI وأطر العمل الأخرى المستخدمة على نطاق واسع لبناء الخدمات في تطبيقات Python، بالإضافة إلى العديد من التطبيقات الأخرى.

تتمتع ASGI، وبالامتداد Starlette، بإمكانية الوصول إلى الخوادم التي تقوم بتشغيل MCP (بروتوكول السياق النموذجي)، والذي يسمح لوكلاء الذكاء الاصطناعي من مقدمي الخدمات الرئيسيين بالوصول إلى المصادر الخارجية، بما في ذلك قواعد بيانات المستخدمين وحسابات البريد الإلكتروني والتقويم وجميع أنواع الموارد الأخرى.

للتواصل مع هذه الأنظمة الخارجية، تقوم خوادم MCP بتخزين بيانات الاعتماد لكل منها، مما يجعلها مخازن ذات قيمة خاصة يمكن للمهاجمين اختراقها.

لماذا يهم؟

هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.

تابع الخبر وانشره

هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.

المصدر الأصلي

https://arstechnica.com/information-technology/2026/05/millions-of-ai-agents-imperiled-by-critical-vulnerability-in-open-source-package/

من مواقع أخرى حول نفس الموضوع