الإجاباتمنشور13 المصادر
باحث يقول إن سجلات وسيط LLM صيني تضمنت بيانات اعتماد حساسة لشركات
يقول تشاوفان شو إنه اشترى نحو 6 تيرابايت من بيانات استدعاء النماذج من وسيط صيني، وزعم أنها تضمنت مفاتيح SSH وإعدادات VPN وبيانات اعتماد Alibaba Cloud ورموز GitLab مرتبطة، بحسب ادعائه، بـ19 شركة و7 جهات حكومية أو شبه ح... وسيط النماذج اللغوية الكبير قد يطّلع على الطلبات والردود غير المشفرة على مستوى التطبيق، بما فيها...
نشر بواسطةتم التحرير باستخدام GPT-5.6 Terraتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- يقول تشاوفان شو إنه اشترى نحو 6 تيرابايت من بيانات استدعاء النماذج من وسيط صيني، وزعم أنها تضمنت مفاتيح SSH وإعدادات VPN وبيانات اعتماد Alibaba Cloud ورموز GitLab مرتبطة، بحسب ادعائه، بـ19 شركة و7 جهات حكومية أو شبه ح...
- وسيط النماذج اللغوية الكبير قد يطّلع على الطلبات والردود غير المشفرة على مستوى التطبيق، بما فيها سياق الوكيل واستدعاءات الأدوات؛ لذا ينبغي التعامل معه كجزء ذي امتيازات عالية من الحدود الأمنية.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researcher Chaofan Shou, co-founder of Fuzzland, claim after purchasing roughly 6TB of model-invocation logs from a Chines. Article summary: Shou’s account is a serious supply-chain-risk allegation, not a verified breach report. He said that about 6 TB of “Fable” model-invocation data bought from a leading Chinese LLM router contained secrets sufficient to ac. Topic tags: general, general web, user generated, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, char
يثير ادعاء للباحث الأمني والمؤسس المشارك لشركة Fuzzland، تشاوفان شو، الانتباه إلى خطر كثيراً ما يُهمَل في سلسلة توريد الذكاء الاصطناعي: الوسيط الخارجي الذي يقع بين التطبيق ومزوّد النموذج اللغوي الكبير (LLM).
قال شو إنه اشترى نحو 6 تيرابايت من بيانات استدعاء نماذج باسم «Fable» من أحد كبار وسطاء نماذج LLM في الصين. وذكر في منشور علني أن البيانات تضمنت بيانات اعتماد يمكن أن تتيح الوصول إلى أنظمة مرتبطة بسبع جهات حكومية أو ذات صلة بالحكومة في الصين ورابطة الدول المستقلة، و19 شركة صينية كبرى، من بينها Huawei وXiaomi وNIO وMiniMax. لكن ذلك يبقى ادعاءً، لا اختراقاً مُثبتاً علناً ولا تأكيداً على تعرض أي من الجهات المذكورة للاختراق. 11
ما الذي قال إن السجلات احتوته؟
بحسب رواية شو والتغطيات اللاحقة، احتوت مجموعة البيانات مواد حساسة أرسلها المستخدمون عبر الوسيط، ومنها:
- مفاتيح خاصة لـSSH
- إعدادات شبكات VPN
- بيانات اعتماد Alibaba Cloud، المعروفة أيضاً باسم Aliyun
- رموز وصول GitLab
11
3
هذه الأنواع من البيانات قد تكون شديدة الخطورة إذا كانت ما تزال فعالة، ومنسوبة بدقة إلى مالكيها، وتمنح صلاحيات واسعة. لكن المعلومات المتاحة لا تثبت ما إذا كانت الأسرار المذكورة صالحة عند الحصول عليها، أو كانت قد أُلغيت سابقاً، أو تمنح فعلاً مستوى الوصول الذي وصفه شو.
لماذا يمكن أن يصبح وسيط LLM نقطة تجميع لبيانات الاعتماد؟
وسيط LLM، ويُسمى أحياناً مُرحِّلاً أو وكيلاً وسيطاً، يقع بين التطبيق أو الوكيل الذكي وبين مزود النموذج في الطرف الآخر. وهذا التصميم قد يمنح الوسيط إمكانية الاطلاع على كامل محتوى الطلب والرد بصيغة نصية صريحة، بما يشمل المطالبات، وسياق الوكيل، ووسائط استدعاء الأدوات، ومخرجات النموذج.
وتصف ورقة Your Agent Is Mine، التي شارك شو في تأليفها، هذه الوسطاء بأنها وكلاء على مستوى التطبيق يمكنهم الوصول إلى حمولات JSON أثناء انتقالها بصيغة نصية صريحة. كما تشير الورقة إلى غياب فرضٍ لتكامل تشفيري بين العميل والنموذج لدى المزود في هذا النظام البيئي. 27
ومن هنا يظهر مسار التعرض بوضوح: قد يزوّد مهندسٌ وكيلاً للبرمجة بمفتاح خاص، أو ملف .env، أو مفتاح سحابي، أو ملف VPN، أو إعدادات نشر، ليشخّص الوكيل مهمة ما أو ينفذها آلياً. وإذا كان الوكيل يستخدم وسيطاً خارجياً، فقد يصل ذلك السر إلى الوسيط ضمن سياق الطلب.
ولا يقتصر الخطر على أن يجمع مشغّل الوسيط البيانات عمداً. فتسجيل محتوى مفرط، أو ضوابط وصول ضعيفة، أو اختراق للوسيط، أو تداول لاحق للسجلات المخزنة، قد يحوّل سجل المطالبات إلى أرشيف مركّز لبيانات اعتماد قابلة لإعادة الاستخدام.
الخطر الأوسع: المراقبة والعبث
ينسجم ادعاء الـ6 تيرابايت مع قلق معماري أوسع، لكنه لا يثبت أي سلوك خاطئ من جانب الوسيط الذي أشار إليه شو.
ففي دراسة Your Agent Is Mine، بحث الباحثون هجمات الوسطاء الخبيثة على سلاسل توريد وكلاء LLM. وكانت الخلاصة الأساسية أن الوسيط الذي يرى حركة البيانات قد لا يكتفي بجمعها، بل قد يستطيع نظرياً تعديل ردود النموذج أو محتوى استدعاءات الأدوات قبل أن ينفذها الوكيل. 27
وهذا فارق مهم للفرق التي تشغّل وكلاء مستقلين أو شبه مستقلين:
- تعرض سلبي: يمكن التقاط الأسرار الموجودة في المطالبات أو التتبعات أو وسائط الأدوات ضمن سجلات الوسيط.
- عبث نشط: قد يحاول وسيط تعديل رد أو استدعاء أداة، بما يغيّر الإجراء التالي الذي ينفذه الوكيل.
- إساءة استخدام بيانات الاعتماد: قد يكشف مسار مخترق أو خبيث بيانات اعتماد أُدرجت في سياق الوكيل، أو يؤثر في طريقة استخدام الوكيل لها.
تثبت الدراسة وجود سطح الهجوم في توجيه LLM عبر أطراف ثالثة، لكنها لا تتحقق بصورة مستقلة من مصدر مجموعة بيانات الـ6 تيرابايت اللاحقة أو اكتمالها أو محتواها. 27
ما الذي لا يزال غير مؤكد؟
ينبغي التمييز بوضوح بين الادعاء وما تثبته الأدلة المتاحة. فالمواد العلنية لا تؤكد بشكل مستقل:
- أن مجموعة البيانات التي تقارب 6 تيرابايت أصلية أو كاملة أو جاءت من الوسيط المزعوم؛
- هوية مشغّل الوسيط، أو ما إذا كان قد باع البيانات عن علم، أو تعرّض لسرقة بيانات من طرف خارجي؛
- وقت جمع البيانات، أو مدة الاحتفاظ بها، أو كيفية التعامل معها؛
- ما إذا كانت بيانات الاعتماد فعالة، ومنسوبة على نحو صحيح إلى الجهات المذكورة، أو ذات صلاحيات كافية للوصول المزعوم؛
- أن شو استخدم أي بيانات اعتماد، أو دخل إلى أنظمة، أو وقع اختراق ناجح؛
- صدور تأكيدات أو ردود رسمية من Huawei أو Xiaomi أو NIO أو MiniMax أو الجهات الحكومية ذات الصلة أو مشغّل الوسيط.
لذلك، ينبغي فهم عبارة «مرتبطة بـ» هنا باعتبارها ظهرت في مجموعة البيانات بحسب الادعاء، لا باعتبارها تأكيداً على اختراق شركة أو جهة حكومية.
ما الذي ينبغي أن تفعله المؤسسات التي تستخدم وسطاء LLM؟
لا تتوقف الدروس العملية على التحقق النهائي من هذا الادعاء بعينه. فأي وسيط خارجي يتلقى حركة بيانات الوكلاء يجب تقييمه بوصفه جزءاً ذا امتيازات عالية من الحدود الأمنية.
1. أبقِ الأسرار خارج المطالبات وسياق الوكيل
لا تُلصق المفاتيح الخاصة، أو ملفات VPN، أو مفاتيح الوصول السحابية، أو رموز الوصول، أو ملفات .env، أو إعدادات الإنتاج في المطالبات. وأضف فحوصاً لدى العميل أو البوابة الداخلية لاكتشاف الأسرار المحتملة وحجبها أو تنقيحها قبل أن يغادر الطلب المؤسسة.
2. استبدل بيانات الاعتماد القابلة لإعادة الاستخدام بوصول قصير الأجل ومحدود الصلاحيات
امنح الأدوات بيانات اعتماد محدودة الصلاحيات ومنتهية الصلاحية، تُجلب عند الحاجة من مدير أسرار أو نظام هوية لأحمال العمل. فالرمز قصير الأجل والأدنى صلاحية يحد من الأثر إذا تسرّب تتبع الوكيل أو سجل الوسيط.
3. دوّر بيانات الاعتماد عند الاشتباه بتعرضها عبر وسيط
احصر الوسطاء والوكلاء المستخدمين من المطورين ومساعدي البرمجة. وإذا كان من المحتمل أن تكون بيانات اعتماد حساسة قد مرت عبر وسيط غير موثوق أو غير معروف، فاستبدلها فوراً وراجع سجلات التدقيق الخاصة بـSSH وVPN وGitLab والخدمات السحابية بحثاً عن نشاط غير معتاد.
4. فضّل الاتصال المباشر أو بوابة داخلية خاضعة لسيطرتك
اتصل بمزوّد النموذج مباشرة كلما أمكن، أو استخدم بوابة داخلية تديرها المؤسسة. وعند الحاجة إلى وسيط طرف ثالث أو وسيط موجه للسوق الصينية، قيّم الملكية وممارسات إقامة البيانات والمعالجات الفرعية والضوابط الأمنية وشروط الإبلاغ عن الحوادث والتعهدات المتعلقة بالتسجيل والتدريب والبيع والاستخدام الثانوي لبيانات العملاء.
5. قيّد ما يُسمح للوكلاء بتنفيذه
اطلب موافقة صريحة للعمليات الحساسة، واعتمد قوائم سماح للأدوات والوجهات، وراقب أي تغييرات غير متوقعة في هوية النموذج أو تنسيق الاستجابة أو مخططات الأدوات أو استدعاءات الأدوات الصادرة. يساعد ذلك على خفض أثر التلاعب المحتمل بمسار الردود الذي تصفه أبحاث هجمات الوسطاء. 27
6. عامل سجلات الوكلاء كأنها أسرار إنتاجية
أوقف تسجيل المحتوى حيثما أمكن. وعندما تكون السجلات ضرورية، نَقِّح الأسرار قبل التخزين، وشفّر السجلات، وقيّد الوصول إليها، وحدد مدد احتفاظ قصيرة وموثقة، ومنع التصدير غير المنضبط. فوسائط الأدوات وتتبعات الوكلاء تستحق مستوى الحماية نفسه الممنوح للشفرة المصدرية وبيانات الاعتماد وإعدادات الإنتاج.
الخلاصة
ينبغي التعامل مع رواية شو حول 6 تيرابايت بوصفها ادعاءً خطيراً لم يُتحقق منه بعد. لكن الدرس الأكثر ثباتاً هو درس معماري: وسيط LLM ليس مجرد أنبوب محايد عندما يستطيع قراءة المطالبات وبيانات الاعتماد ومدخلات الأدوات والردود التي تمر عبره. على المؤسسات التي تنشر وكلاء ذكاء اصطناعي أن تفترض أن كل مُرحِّل خارجي يوسّع قاعدة الحوسبة الموثوقة، وأن تصمم نظافة المطالبات وإدارة بيانات الاعتماد والتسجيل وضوابط التنفيذ على هذا الأساس. 11
27
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "باحث يقول إن سجلات وسيط LLM صيني تضمنت بيانات اعتماد حساسة لشركات"؟
يقول تشاوفان شو إنه اشترى نحو 6 تيرابايت من بيانات استدعاء النماذج من وسيط صيني، وزعم أنها تضمنت مفاتيح SSH وإعدادات VPN وبيانات اعتماد Alibaba Cloud ورموز GitLab مرتبطة، بحسب ادعائه، بـ19 شركة و7 جهات حكومية أو شبه ح...
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
يقول تشاوفان شو إنه اشترى نحو 6 تيرابايت من بيانات استدعاء النماذج من وسيط صيني، وزعم أنها تضمنت مفاتيح SSH وإعدادات VPN وبيانات اعتماد Alibaba Cloud ورموز GitLab مرتبطة، بحسب ادعائه، بـ19 شركة و7 جهات حكومية أو شبه ح... وسيط النماذج اللغوية الكبير قد يطّلع على الطلبات والردود غير المشفرة على مستوى التطبيق، بما فيها سياق الوكيل واستدعاءات الأدوات؛ لذا ينبغي التعامل معه كجزء ذي امتيازات عالية من الحدود الأمنية.