يحذر الخبراء من أن المشكلة الأمنية المزعجة مفتوحة المصدر “BadHost” يمكن أن تؤثر على الملايين من عملاء الذكاء الاصطناعي

• تكشف Secwest عن CVE-2026-48710 (“BadHost”)، وهي ثغرة أمنية خطيرة في Starlette تسمح للمهاجمين باستخدام رؤوس المضيف المشوهة لتجاوز عناصر التحكم الأمنية واستخراج البيانات الحساسة
• Starlette هي الأساس لأطر عمل مثل FastAPI ويتم استخدامها على نطاق واسع؛ يحذر الباحثون من أن النتيجة 7/10 تقلل من تقدير المخاطر التي قد يتعرض لها عامل الذكاء الاصطناعي، والمستحضرات الصيدلانية الحيوية، وإنترنت الأشياء، وبيانات SaaS
• تم تصحيح الخطأ في الإصدار 1.0.1، لكن الإصدارات الضعيفة لا تزال شائعة في الإنتاج، مما يجعل التحديثات الفورية وعمليات فحص البيئة أمرًا بالغ الأهمية

يحذر الخبراء من أن منصة ويب Python خفيفة الوزن تسمى Starlette تحتوي على ثغرة أمنية رفيعة المستوى قد تسمح للجهات الفاعلة الخبيثة باستخراج البيانات الحساسة من ملايين عملاء الذكاء الاصطناعي.

حتى أن بعض الباحثين يشيرون إلى أن الأوصاف الحالية للخلل لا توفيه حقه، لأنه أحد أكبر الأخطاء وأكثرها تدميراً في الآونة الأخيرة.