اختراق شركة Mercor الناشئة عبر ثغرة في مشروع LiteLLM مفتوح المصدر

أكدت شركة Mercor الناشئة للتوظيف بالذكاء الاصطناعي تعرضها لهجوم إلكتروني وتسرب بيانات، بعد أن أعلنت مجموعة قراصنة متخصصة في الابتزاز مسؤوليتها عن اختراق أنظمة الشركة. ويثير أسلوب الهجوم قلقًا خاصًا: فقد استغل المهاجمون اختراق مشروع LiteLLM الشهير مفتوح المصدر، وهي أداة يعتمد عليها جزء كبير من البنية التحتية الحديثة للذكاء الاصطناعي.

LiteLLM مكتبة مفتوحة المصدر واسعة الاستخدام، وتؤدي دور بوابة وكيلة (proxy) عامة للتعامل مع النماذج اللغوية من مزودين مختلفين، منهم OpenAI وAnthropic وGoogle وMistral وCohere وعشرات غيرهم. واكتسبت الأداة شعبيتها بين الشركات التقنية الناشئة وفرق الذكاء الاصطناعي في المؤسسات بفضل قدرتها على توحيد الطلبات الموجهة إلى نماذج LLM المختلفة عبر واجهة API واحدة، وإدارة تدوير المفاتيح، وتسجيل الطلبات مركزيًا. وهذا الموقع تحديدًا في البنية التحتية، بين التطبيق والنماذج اللغوية ومع صلاحية الوصول إلى مفاتيح API وبيانات المستخدمين، هو ما يجعل LiteLLM هدفًا جذابًا بوجه خاص للمهاجمين.

واختراق مكوّن كهذا يتجاوز بكثير حدود حادثة تخص شركة واحدة. فهو هجوم على سلسلة التوريد: إذ كان أي مشروع يستخدم النسخة المعرّضة للثغرة من LiteLLM عرضة للخطر. وحتى وقت النشر، لا يزال عدد المؤسسات الأخرى التي ربما تضررت من الاختراق نفسه مجهولًا.

Mercor شركة ناشئة أمريكية متخصصة في توظيف الكفاءات التقنية باستخدام الذكاء الاصطناعي. وتعتمد المنصة على النماذج اللغوية لتقييم مهارات المرشحين تلقائيًا، وإجراء مقابلات منظمة، ومطابقة المتخصصين مع الوظائف الشاغرة في الشركات العاملة في مجال الذكاء الاصطناعي. وبحكم طبيعة عملها، تخزّن أنظمة Mercor معلومات بالغة الحساسية: سيرًا ذاتية وملفات مهنية لآلاف المتقدمين، ونتائج التقييمات التقنية، وبيانات عن توقعات الرواتب، إضافة إلى معلومات عن الشركات المُوظِّفة واحتياجاتها من الكوادر.

وتتبع المجموعة التي أعلنت مسؤوليتها عن الهجوم نموذج الابتزاز المزدوج الذي ثبتت فعاليته منذ زمن طويل: إذ يُوجَّه إلى الضحية إنذار نهائي، فإما أن تدفع فدية وإما أن تفقد السيطرة على المعلومات المسروقة. وخلافًا لهجمات برامج الفدية (ransomware) التقليدية التي تفقد فيها الشركة إمكانية الوصول إلى ملفاتها، يستغل هذا الأسلوب الخوف من العقوبات التنظيمية والإضرار بالسمعة. وبالنسبة إلى منصة تتعامل مع البيانات الشخصية للمرشحين، قد يؤدي التسرب العلني إلى تحقيقات من الجهات التنظيمية وإلى فقدان ثقة المستخدمين فقدانًا لا رجعة فيه.

وأكدت Mercor وقوع الحادث، لكنها لم تكشف بعد حجم البيانات المسروقة ولا مطالب المهاجمين.

ويكشف الحادث مشكلة بنيوية في قطاع الذكاء الاصطناعي الحديث: اعتماد مئات الشركات على المجموعة نفسها من أدوات المصدر المفتوح، مثل LiteLLM وLangChain وLlamaIndex وTransformers. ويسرّع إعادة استخدام المكدّس المشترك وتيرة التطوير، لكنه يخلق تركّزًا للمخاطر: فاختراق مكوّن شائع واحد يطال في الوقت نفسه منظومة مستخدميه بأكملها. وتزداد هجمات المهاجمين على مشاريع المصدر المفتوح استهدافًا: إذ يحللون مخطط التبعيات، ويدرسون منظومة مستخدمي المكتبة، ويختارون نقطة الدخول التي تتيح أوسع نطاق من الضحايا.

أما بالنسبة إلى الشركات التي تبني منتجات الذكاء الاصطناعي على أدوات وكيلة مفتوحة المصدر تملك صلاحية الوصول إلى مفاتيح API وبيانات المستخدمين، فإن قضية Mercor رسالة مباشرة: يجب أن يصبح التدقيق الدوري في التبعيات، ومراقبة التحديثات الأمنية، وعزل المكونات ذات الصلاحيات المرتفعة في البنية التحتية معيارًا ثابتًا، لا بندًا في قائمة مهام يُؤجَّل تنفيذه باستمرار.