• الرئيسية
• تكنولوجيا

تعرضت مجموعة من الشركات العاملة في مجال الذكاء الاصطناعي لهجوم إلكتروني ضمن سلسلة اختراقات أوسع، يُعتقد أنها مرتبطة بمشروع مفتوح المصدر LiteLLM، وذلك وفق ما أعلنته شركة Mercor، في واقعة أثارت مخاوف واسعة داخل القطاع التقني.

تفاصيل الهجوم واختراق الشركات

أوضحت Mercor، أنها من بين آلاف الشركات التي تأثرت بالهجوم، والذي يُرجح ارتباطه بمجموعة قرصنة تُعرف باسم TeamPCPK، وفقًا لتقارير تقنية حديثة، وفي تطور لافت، أعلنت مجموعة الابتزاز الإلكتروني Lapsus$، مسؤوليتها عن استهداف الشركة، مدعية حصولها على بيانات داخلية، رغم عدم وجود تأكيد رسمي حول آلية الاختراق أو مدى ارتباطه المباشر بالمشروع مفتوح المصدر.

نشاط الشركة وعلاقتها بكبرى الكيانات التقنية

تأسست Mercor عام 2023، وتعمل مع شركات كبرى مثل OpenAI وAnthropic، حيث توفر خبراء متخصصين من مجالات متعددة، مثل الطب والقانون، للمساهمة في تدريب نماذج الذكاء الاصطناعي، وتدير الشركة عمليات مالية يومية تتجاوز مليوني دولار، كما وصلت قيمتها السوقية إلى نحو 10 مليارات دولار بعد جولة تمويل كبيرة في أكتوبر 2025.

تسريبات محتملة وتحقيقات مستمرة

كشفت مجموعة Lapsus$، عن عينات من بيانات قالت إنها مسروقة، تضمنت إشارات إلى معلومات من منصة Slack، وبيانات دعم فني، إضافة إلى مقاطع فيديو يُعتقد أنها توثق تفاعلات بين أنظمة الذكاء الاصطناعي والمتعاقدين، وفي المقابل، امتنعت الشركة عن تأكيد صحة هذه البيانات أو ما إذا كانت معلومات العملاء قد تعرضت للاختراق، مؤكدة أنها بدأت تحقيقًا شاملًا بالتعاون مع خبراء أمن رقمي مستقلين.

أصل الأزمة ومخاوف من تداعيات أوسع

تعود جذور الأزمة إلى اكتشاف شيفرة خبيثة داخل إحدى الحزم البرمجية المرتبطة بمشروع LiteLLM، قبل أن يتم حذفها خلال ساعات، ورغم سرعة التعامل مع الثغرة، إلا أن الحادث أثار قلقًا واسعًا، خاصة أن المكتبة تُستخدم بشكل كبير ويتم تحميلها ملايين المرات يوميًا، وفق شركة Snyk.

ولا تزال التحقيقات جارية لتحديد حجم الأضرار وعدد الجهات المتضررة، وسط مخاوف من تأثيرات ممتدة على سلاسل التوريد البرمجية التي تعتمد على المشاريع مفتوحة المصدر، والتي أصبحت عنصرًا أساسيًا في تطوير تقنيات الذكاء الاصطناعي الحديثة.