نشرات الوسيلة التقنية Ars Technica اليوم (13 غشت) تدوينة قالت فيها إن حادثة تسميم سلسلة التوريد ديال بوابة API LiteLLM، اللي وقعات فـ مارس هاد العام، مسّات حوالي 2500 شركة حول العالم خلال نافذة هجوم دامت تقريباً 40 دقيقة، وتسبّبات فـ تسرّب حوالي 195TB من بيانات كلمات السر.
وكان موقع IT之家 أفاد فـ مارس هاد العام بأن أداة البنية التحتية للذكاء الاصطناعي LiteLLM، اللي كتسجّل 95 مليون عملية تثبيت شهرياً، تعرّضات لتسميم فـ سلسلة التوريد.
LiteLLM هي بوابة مفتوحة المصدر لواجهات API ديال الذكاء الاصطناعي، وكتعتبر أداة أساسية كتدعم البنية التحتية للذكاء الاصطناعي ديال آلاف الشركات. وكتسمح للمطوّرين يستعملو واجهات API ديال أكثر من 100 مزوّد خدمات، من بينهم OpenAI وAnthropic وAzure، باستعمال صيغة موحّدة.
حسب المعطيات اللي كشفت عليها هاد السيمانة شركتا الأمن CloudSEK وHudson Rock، استعمل المهاجمون نسخة مصابة باش يجمعو ويهرّبو كميات كبيرة من بيانات الدخول خلال نافذة هجوم دامت تقريباً 40 دقيقة، وتأثرات أكثر من 2,500 مؤسسة، وقالو إن هادي هي أكبر حادثة تسرّب لسلسلة توريد الذكاء الاصطناعي فـ 2026.
المعلومات اللي تفضحات كتشمل مفاتيح السحابة، وTokens ديال مستودعات الكود، ومفاتيح SSH، ومفاتيح Kubernetes، وبيانات الدخول الخاصة بنشر الحزم البرمجية، والمتغيّرات البيئية، ومفاتيح مزوّدي خدمات الذكاء الاصطناعي وغيرها.
حلّلات الشركتان ملفّاً مسرّباً بحجم 195TB، ولقاو أن هاد الحادثة الأمنية تسبّبات فـ تسرّب بيانات الدخول ديال حوالي 434,000 خط أنابيب برمجي CI / CD (التكامل المستمر / التسليم المستمر). وكانت هاد البيانات موزّعة وسط كمية كبيرة من المعطيات، وكتهم عدداً كبيراً من المؤسسات اللي كتستعمل LiteLLM.
وبخصوص الشركات والمؤسسات المتأثرة، قال الباحثون كاينين أدلة كافية كتبيّن أن الشركات التالية تضرّرات، ويمكن الاطلاع على اللائحة الكاملة من هنا:
Nvidia Corporation شركة إنفيديا
Amazon Web Services (AWS) خدمات أمازون للويب
Samsung Electronics إلكترونيات سامسونغ
samsung.com الموقع الرسمي لسامسونغ
شركة Salesforce
Cisco Systems, Inc. شركة سيسكو سيستمز
F. Hoffmann-La Roche AG شركة روش للصناعات الدوائية
ServiceNow
Siemens AG شركة سيمنس
S&P Global إس آند بي غلوبال
Airbus US Space & Defense إيرباص أمريكا للفضاء والدفاع
John Deere جون ديري
Regeneron Pharmaceuticals, Inc. شركة ريجينيرون للصناعات الدوائية
London Stock Exchange Group (LSEG) مجموعة بورصة لندن (LSEG)
Thomson Reuters تومسون رويترز
FedEx فيديكس
Munich Remunichre.com
MediaTek Inc. شركة ميدياتك
Volkswagen AG شركة فولكسفاغن
Deloitte ديلويت
The Kroger Co. شركة كروغر
Siemens Energy سيمنس للطاقة
Thales Group مجموعة تاليس
X شركة X (تويتر)
Zscaler, Inc. شركة Zscaler
Epic Games
Orange S.A . مقاطعة أورانج فـ جنوب أستراليا
HP Inc. شركة إتش بي
Philips فيليبس
Fortum Oyj شركة فورتوم
Vodafone Group Plc شركة فودافون غروب المحدودة
Carl Zeiss AG شركة كارل زايس
Deutsche Bahn AG شركة السكك الحديدية الألمانية
NGINX شركة NGINX
BT Group مجموعة BT
Liebherr ليبهير
Krungthai Bank Public Company Limited
شركة Roku
مراجع
Largest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
2,500+ Companies and 434,000 CI/CD Pipelines Exposed in the Largest AI Supply Chain Breach of 2026
المنظمات المتأثرة