تقيّم مسودة منشورة على arXiv في 00:00 UTC يوم 19 أغسطس أين تنكسر مسارات ترحيل واجهات برمجة تطبيقات LLM لعزل ذاكرة التخزين المؤقت للمطالبات. والنتيجة واحدة: فشلت البوابات مفتوحة المصدر الخمس جميعها، المتصلة بكل من OpenAI وAnthropic، في ربط العملاء ببيانات الاعتماد الصاعدة افتراضيًا، وكشفت جميعها قراءات من ذاكرة التخزين المؤقت بين العملاء لدى كلتا الجهتين.
ما الذي يفعله الهجوم
تجعل ذاكرة التخزين المؤقت للمطالبات المقاطع المكررة رخيصة عبر تخزينها في الجهة الصاعدة. وعندما تجمع بوابة عدداً كبيراً من العملاء خلف بيانات اعتماد واحدة، تصبح ذاكرة التخزين المؤقت مشتركة، وتكشف فروق التوقيت ما إذا كانت بادئة عميل آخر موجودة بالفعل. وفي القياسات الإنتاجية التي غطت 80.5% من حجم الرموز المؤهل على OpenRouter، حدّد المؤلفون قراءات عبر الحسابات لـ 12 من 28 وسمًا، تمثل 33.7% من الحجم. وعلى أحد المسارات الإنتاجية استعادوا ثمانية مواضع مستهدفة متتالية من دون أي وصول إلى الهدف.
ما الذي يخطئ فيه السرد الشائع
هذه قياس لفجوة في العزل، وليست خرقًا. لم تُسرق بيانات أي عميل، ولم تقع حادثة، ولا يوجد هنا ما يثبت استغلالًا في العالم الحقيقي. لقد أنشأ الباحثون الظروف وقاسوا ما تسرّب. ووصف ذلك بأنه "اختراق لبوابات LLM" أو "سرقة للمطالبات" يصف حدثًا لم يقع.
كما أنها مسودة أولية: أُعلن عنها على arXiv، ولم تخضع لمراجعة الأقران، ولم تُنسخ بشكل مستقل. وثانيًا، هذا الفشل افتراضي وليس قانونًا طبيعيًا — إذ يمكن تهيئة البوابات بشكل مختلف، ونقطة الورقة هي أنها لا تفعل ذلك افتراضيًا.
الرقم الذي يجعل الأمر محرجًا
تبلغ كلفة الدفاع المقترح — وضع فواصل هوية ذاكرة التخزين المؤقت بعد البادئات العامة القابلة لإعادة الاستخدام — 1.7% إلى 2.5%. ومن الصعب تبرير عيبٍ يقل علاجُه عن اثنين ونصف في المئة من الإنفاق باعتباره مفاضلة أداء محسوبة، وهو ما يجعل الوضع الافتراضي غير قابل للدفاع عنه لا مجرد أمر مؤسف.
لماذا تهمّ البوابات
تقع البوابات بين التطبيقات ومزوّدي النماذج للتعامل مع التوجيه، والفشل الاحتياطي، وضبط الإنفاق، والتجريد متعدد المزودين. وتكمن قيمتها بالكامل في التجميع — وتجميع بيانات الاعتماد هو بالضبط ما ينسف الحد الفاصل بين المستأجرين. وعلى أي فريق يشغّل وسيطًا مشتركًا أمام واجهة دفع لنموذج ما أن يكون قادرًا على تحديد بيانات الاعتماد التي تمر عبرها طلبات عميل معين.