ماذا نعلم عن ثغرة PHP وتأثيرها على 70% من الانترنت؟

(CNN)-- تعطلت مواقع إلكترونية حكومية وشركات عديدة حول العالم لفترة وجيزة، الأربعاء، بعد أن ساهم الذكاء الاصطناعي في اكتشاف ومعالجة ثغرات أمنية خطيرة قد تؤثر على 70% من الإنترنت.

اكتشفت هذه الثغرات من قبل فرق في OpenAI، وشركة Wiz التابعة لشركة غوغل والمتخصصة في الأمن السيبراني، وشركة Calif المتخصصة في الأمن السيبراني. وتُعرف هذه الثغرات مجتمعةً باسم PHP2Shell، وهي قادرة على تمكين المهاجمين من تنفيذ تعليمات برمجية وقراءة ذاكرة قد تحتوي على معلومات حساسة، مثل كلمات المرور.

وأوضحت الشركات أن الذكاء الاصطناعي لعب دورًا حاسمًا في اكتشاف هذه الثغرات، الأربعاء، حيث مكّن الباحثين من إجراء أبحاث أمنية على تطبيقات متعددة في غضون ساعات فقط. ويأتي هذا الكشف بعد أن أثارت التطورات في مجال الذكاء الاصطناعي مخاوف من واشنطن إلى وادي السيليكون بشأن كيفية استغلال هذه التقنية لتعزيز الهجمات الإلكترونية.

وكتب باحثو شركة Wiz في منشور على مدونتهم، الأربعاء: "بفضل نماذج الذكاء الاصطناعي المتطورة والأدوات المناسبة، أنجز باحث واحد في أسبوع واحد ما كان سيستغرق سابقًا شهورًا من العمل من قبل فريق عالمي المستوى".

استخدم باحثون في شركة Wiz نماذج بيانات Gemini 4 Argon من غوغل، وWiz Atlas، وGPT-5.6 Sol من OpenAI خلال عملية البحث. اكتُشفت الثغرات في أواخر أغسطس/آب، ولكن تم الكشف عنها للجمهور، الأربعاء، بعد أن أصدرت لغة PHP تحديثًا لإصلاحها.

وأصدرت مؤسسة PHP، وهي الجهة المسؤولة عن لغة البرمجة PHP التي تُمثل محور هذه الثغرة، تحديثًا لإصلاح الثغرات، وتحثّ مُشغّلي المواقع الإلكترونية على تحديث أنظمتهم فورًا.

ويقول باحثو معهد ويز إن هذه المشكلة تُضاهي ثغرة هارت بليد عام 2014، التي أثرت على تقنية تشفير يُقدّر أنها مستخدمة في ثلثي مواقع الإنترنت، سمحت هارت بليد للمجرمين الإلكترونيين بالوصول إلى بيانات كان من المفترض حمايتها.

وكما هو الحال مع هارت بليد، يرى باحثو ويز أن PHP2Shell قد تُشكّل نقطة تحوّل في مجال الأمن السيبراني. فبينما كانت الثغرات موجودة لسنوات، جعل الذكاء الاصطناعي استغلالها عمليًا.

وكتب باحثو ويز في منشور على مدونتهم: "كانت العيوب الكامنة موجودة لعقود، لكن إثبات إمكانية استغلالها تطلّب سلسلة معقدة للغاية من الخطوات، على حافة ما يُمكن للباحثين البشريين تحقيقه عمليًا. وقد قلّصت نماذج الذكاء الاصطناعي المتطورة هذا العائق بشكل كبير، محوّلةً عيبًا قديمًا إلى ثغرة قابلة للاستغلال".

وفقًا لشركة Cloudflare، مُزوّدة البنية التحتية للويب، والتي تعمل مع مؤسسة PHP، وCalif، وOpenAI، وWiz لمعالجة هذه المشكلة، فإن هذه الثغرات قد تسمح للمهاجمين بتنفيذ تعليمات برمجية عن بُعد، وتعطيل الخدمات، وكشف بيانات العملاء.

حثّت وكالة الأمن القومي الأمريكية، في منشور على وسائل التواصل الاجتماعي، المؤسسات التي تستخدم PHPعلى تحديث أنظمتها، أو إيقافها عن العمل إذا تعذّر عليها ذلك. وقد دفع هذا الكشف بعض المواقع الحكومية في أوروبا إلى إيقاف تشغيلها مؤقتًا ريثما تُحدّث الشركات أنظمتها، وفقًا لرويترز.