ثغرة خطيرة تهدد ملايين أدوات الذكاء الاصطناعي حول العالم

حذر باحث أمني من ثغرة خطيرة تهدد ملايين أدوات الذكاء الاصطناعي، مما يتيح للقراصنة اختراق الخوادم وسرقة البيانات الحساسة. الثغرة موجودة في Starlette، إطار عمل مفتوح المصدر، والذي يتلقى 325 مليون تحميل أسبوعيًا. تتطلب آلاف المشاريع المفتوحة الأخرى Starlette للعمل، مما يزيد من نطاق التأثير. يعد Starlette أساسًا لـ FastAPI وغيرها من الأطر المستخدمة على نطاق واسع لبناء الخدمات في تطبيقات Python، مما يجعله هدفًا جذابًا للقراصنة. تسمح الثغرة للقراصنة بالوصول إلى خوادم MCP، التي تخزن بيانات الاعتماد للأنظمة الخارجية، مما يجعلها خزانات قيمة للمهاجمين. يتطلب الأمر اتخاذ إجراءات فورية لحماية هذه الأنظمة وضمان أمان بيانات المستخدمين.