CISA تُصدر إنذاراً عاجلاً بعد استغلال بوتنت لثغرة في إطار Ray للذكاء الاصطناعي

أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA تحذيراً عاجلاً مع مهلة تصحيح إلزامية لا تتجاوز ثلاثة أيام، وذلك بعد اكتشاف أن شبكة بوتنت استغلت ثغرة حرجة في إطار Ray المستخدم على نطاق واسع في مشاريع الذكاء الاصطناعي قبل الإفصاح الرسمي عن تفاصيلها.

أثّرت الثغرة على بنية تحتية تعود لشركات كبرى تشمل Amazon وApple وOpenAI التي تعتمد Ray لإدارة أحمال عمل التعلم الآلي الموزع، إذ أتاحت للمهاجمين تنفيذ أوامر عشوائية على الخوادم المُشغِّلة لإطار العمل دون الحاجة إلى صلاحيات مسبقة.

يُعدّ Ray من أكثر أُطر التوزيع استخداماً في بيئات الذكاء الاصطناعي الإنتاجية، وتكشف هذه الحادثة عن مخاطر الثغرات في البنية التحتية المشتركة بين شركات التقنية الكبرى، حيث يُصبح استغلال ثغرة واحدة بوابةً للوصول إلى أنظمة متعددة في آنٍ واحد.

تُجسّد هذه الحادثة نمطاً متصاعداً يستهدف فيه المهاجمون أُطر الذكاء الاصطناعي مباشرةً بدلاً من التطبيقات التي تبنيها، وما يجعلها خطيرة بصورة خاصة أن الأُطر المشتركة كـ Ray تُشكّل نقطة فشل واحدة يمكن أن تُفضي إلى اختراق متزامن لعشرات المؤسسات التي تعتمد عليها في وقت واحد.

ماذا تعني هذه المصطلحات؟

إطار Ray: منصة برمجية مفتوحة المصدر تُستخدم لتوزيع مهام الذكاء الاصطناعي والتعلم الآلي على آلاف الخوادم في آنٍ واحد، وتعتمده شركات كبرى في بيئات الإنتاج.

البوتنت: شبكة من الأجهزة المُصابة ببرمجيات خبيثة يتحكم فيها مهاجم عن بُعد، وتُستخدم لتنفيذ هجمات واسعة النطاق دون علم أصحاب الأجهزة.

ثغرة يوم الصفر (Zero-day): ثغرة أمنية يستغلها المهاجمون قبل أن يعلم بها صانع البرنامج أو يُصدر له تصحيحاً، مما يجعل الدفاع عنها شبه مستحيل في البداية.