ملف llama-cpp-slots-prompt-leakتسريب نماذج وبيانات25 يوليو 2025عالمي

خوادم llama.cpp مكشوفة تسرّب طلبات المستخدمين عبر نقطة التصحيح /slots

وجدت UpGuard نحو 400 خادم llama.cpp متصل بالإنترنت، كشف ثلثها طلبات حية عبر نقطة النهاية /slots غير المصادق عليها؛ وجُمعت 952 رسالة في يوم واحد، بينها لعب أدوار جنسي يتضمن قاصرين خياليين.

متوسطةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 25 يوليو 2025
الموقع: عالمي
الهدف: خوادم استدلال llama.cpp المستضافة ذاتياً
الخطورة: متوسطة
الجهة المنفذة: باحثو UpGuard (الاكتشاف)؛ سوء إعداد من المشغّلين
نوع الجهة: باحثون أمنيون
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: نحو 117 خادماً تسرّب طلبات المستخدمين في الوقت الفعلي؛ وتضمنت خمسة من 108 سيناريوهات مرصودة محتوى جنسياً صريحاً عن أطفال خياليين؛ ولم تُعثر على بيانات شركات

من نفّذها

الجهة: باحثو UpGuard (الاكتشاف)؛ سوء إعداد من المشغّلين

الإسناد: اكتُشف الكشف بمسح UpGuard؛ وكان المشغّلون في معظمهم هواة يشغّلون روبوتات دردشة للعب الأدوار

الدافع: بحث أمني في بنية الذكاء الاصطناعي التحتية المكشوفة

كيف حدثت

أسلوب الهجوم: طلبات HTTP مجهولة إلى نقطتي النهاية /slots و/props في خوادم llama.cpp دون مصادقة

السبب الجذري: فعّل المشغّلون نقطة التصحيح /slots التي تحذر الوثائق من استخدامها في الإنتاج، وكشفوا الخوادم مباشرة على الإنترنت

التسلسل الزمني

مارس 2025UpGuard تأخذ عينة من نحو 400 خادم llama.cpp مكشوف؛ 117 عنوان IP تكشف الطلبات
25 يوليو 2025UpGuard تنشر النتائج بما فيها 952 رسالة مسرّبة فريدة عبر 108 سيناريوهات

الاستجابة

نشرت UpGuard إرشادات لتعطيل /slots وتقييد الوصول؛ وسجلت قاعدة بيانات حوادث الذكاء الاصطناعي الحالة

الحالة الراهنة: مستمر

المصادر (تُفتح في تبويب جديد)

UpGuard upguard.com
AI Incident Database incidentdatabase.ai

الاستشهاد بهذا الملف

خوادم llama.cpp مكشوفة تسرّب طلبات المستخدمين عبر نقطة التصحيح /slots. AI Threat Watch, ملف llama-cpp-slots-prompt-leak, 25 يوليو 2025. https://aithreat.io/ar/cases/llama-cpp-slots-prompt-leak/

رابط دائم: https://aithreat.io/ar/cases/llama-cpp-slots-prompt-leak/