LiteLLM تقطع علاقتها بشركة Delve المثيرة للجدل بعد هجوم ببرمجية خبيثة

أعلنت LiteLLM، وهي من أكثر أدوات توجيه الطلبات إلى النماذج اللغوية طلبًا، إنهاء تعاونها مع شركة Delve الناشئة، على خلفية حادث أمني خطير وضغوط من المجتمع التقني.

استخدمت LiteLLM خدمات Delve للحصول على شهادتين للامتثال لمتطلبات الأمان. وتحظى هذه الشهادات بأهمية لدى العملاء من الشركات، إذ تدل على نضج العمليات والتزام الجهة بمعايير مثل SOC 2 أو ISO. غير أن LiteLLM وقعت الأسبوع الماضي ضحية هجوم ببرمجية خبيثة تسرق بيانات الاعتماد، وهو من أخطر أنواع التهديدات لأنه يمنح المهاجمين وصولًا مباشرًا إلى الأنظمة والأسرار.

وتتخصص Delve، وهي شركة ناشئة، في تسريع اجتياز عمليات تدقيق الأمان، وتثير الجدل في الأوساط التقنية منذ فترة طويلة. ويشير منتقدوها إلى ممارسات تسويقية عدوانية وإلى شكوك حول صرامة الشهادات التي تصدرها. وقد عزز حادث LiteLLM هذه المخاوف: فشركة يُفترض أنها تساعد عملاءها على الظهور بمظهر آمن وجدت نفسها مرتبطة بشريك في لحظة اختراق خطير.

وتُستخدم LiteLLM على نطاق واسع في القطاع بوصفها طبقة وسيطة (بروكسي) بين التطبيقات وعشرات النماذج اللغوية، بدءًا من OpenAI وAnthropic وصولًا إلى الحلول مفتوحة المصدر. وتمر عبرها طلبات عملاء من الشركات والشركات الناشئة والمطورين حول العالم، ما يجعل أي ثغرة في بنيتها التحتية مشكلة واسعة النطاق بصورة محتملة.

ولم يكشف فريق LiteLLM تفاصيل عن حجم تسرب البيانات، ولا عما إذا كان المستخدمون النهائيون قد تضرروا. لكن قرار قطع العلاقة مع Delve علنًا يدل على أن الإدارة تعدّ هذا الخيار في الشراكة مخاطرة بالسمعة وبالعمليات التشغيلية.

وتُظهر هذه القصة بوضوح مدى هشاشة سلسلة التوريد في البنية التحتية للذكاء الاصطناعي. فالأدوات الوسيطة، مثل بوابات الذكاء الاصطناعي، أصبحت عقدًا حرجة، وأي ضعف في منظومة شركائها يتحول فورًا إلى خطر على كل من يعتمد عليها.