شهدت مواقع إلكترونية تابعة لحكومات وشركات حول العالم توقفاً مؤقتاً، الأربعاء، في أعقاب استخدام تقنيات الذكاء الاصطناعي لاكتشاف ومعالجة حزمة ثغرات أمنية بالغة الخطورة، قد يمتد تأثيرها إلى نحو 70% من شبكة الإنترنت.
ثغرة PHP2Shell تهدد معظم مواقع الويب
توصّلت فرق بحثية من شركة OpenAI، وشركة Wiz المتخصصة في الأمن السيبراني والتابعة لشركة غوغل، بالتعاون مع شركة Calif، إلى رصد هذه العيوب البرمجية التي أُطلق عليها اسم "PHP2Shell". وتتيح هذه الثغرات للمهاجمين إمكانية تشغيل تعليمات برمجية عن بُعد والاطلاع على محتويات الذاكرة الرقمية، بما تشمله من بيانات شديدة الحساسية مثل كلمات المرور.
وأكدت الشركات المعنية أن الذكاء الاصطناعي أدى دوراً حاسماً في التوصل إلى هذا الاكتشاف، إذ أتاح للباحثين إجراء فحوص أمنية شاملة على تطبيقات عدة خلال بضع ساعات فقط. ويأتي هذا الإعلان تزامناً مع تصاعد المخاوف في الأوساط التقنية والسياسية، من واشنطن إلى وادي السيليكون، إزاء إمكانية توظيف هذه التكنولوجيا المتطورة في تطوير الهجمات الإلكترونية.
دور الذكاء الاصطناعي في رصد الخلل
وذكر باحثو شركة Wiz في تدوينة نُشرت الأربعاء: "بفضل نماذج الذكاء الاصطناعي المتطورة والأدوات المناسبة، أنجز باحث واحد في أسبوع واحد ما كان سيستغرق سابقًا شهورًا من العمل من قبل فريق عالمي المستوى".
واعتمد فريق العمل في شركة Wiz على أدوات ونماذج متقدمة شملت Gemini 4 Argon من غوغل، وWiz Atlas، وGPT-5.6 Sol المطوّر من OpenAI. وعلى الرغم من اكتشاف الثغرات أواخر شهر أغسطس/آب الماضي، فإن الإعلان الرسمي عنها أُرجئ حتى يوم الأربعاء، بالتزامن مع طرح لغة PHP تحديثاً برمجياً لمعالجتها، حيث دعت مؤسسة PHP القائمة على اللغة كافة مديري ومشغلي المواقع إلى تثبيت التحديث فوراً.
مقارنة مع ثغرة هارت بليد واستنفار أمني دولي
وشبّه باحثو معهد ويز هذه الأزمة بثغرة "هارت بليد" الشهيرة التي ظهرت عام 2014 وأثّرت على تقنية تشفير كانت تعمل في ثلثي مواقع الإنترنت، ومكّنت المخترقين آنذاك من الوصول إلى بيانات محمية. واعتبروا أن ثغرة "PHP2Shell" تمثل نقطة تحول في الأمن السيبراني، نظراً لأن الذكاء الاصطناعي جعل استغلال تلك العيوب أمراً قابلاً للتطبيق بعد أن ظلت خاملة لسنوات.
وأوضح باحثو ويز: "كانت العيوب الكامنة موجودة لعقود، لكن إثبات إمكانية استغلالها تطلّب سلسلة معقدة للغاية من الخطوات، على حافة ما يُمكن للباحثين البشريين تحقيقه عمليًا. وقد قلّصت نماذج الذكاء الاصطناعي المتطورة هذا العائق بشكل كبير، محوّلةً عيبًا قديمًا إلى ثغرة قابلة للاستغلال".
من جانبها، أفادت شركة Cloudflare، المتخصصة في البنية التحتية للإنترنت والتي تشارك في معالجة الأزمة، بأن الثغرات تتيح تعطيل الخدمات واختراق بيانات المستخدمين. ودعت وكالة الأمن القومي الأمريكية المؤسسات التي تعتمد على لغة PHP إلى ترقية أنظمتها سريعاً أو إيقافها مؤقتاً، وهو ما دفع مواقع حكومية في أوروبا إلى التعطيل المؤقت لحين اكتمال عمليات التحديث، وفق ما نقلته وكالة رويترز.
أبرز ما جاء في الخبر
- توصّلت فرق بحثية من شركة OpenAI، وشركة Wiz المتخصصة في الأمن السيبراني والتابعة لشركة غوغل، بالتعاون مع شركة Calif، إلى رصد هذه العيوب البرمجية التي أُطلق عليها اسم "PHP2Shell".
- وتتيح هذه الثغرات للمهاجمين إمكانية تشغيل تعليمات برمجية عن بُعد والاطلاع على محتويات الذاكرة الرقمية، بما تشمله من بيانات شديدة الحساسية مثل كلمات المرور.
- وشبّه باحثو معهد ويز هذه الأزمة بثغرة "هارت بليد" الشهيرة التي ظهرت عام 2014 وأثّرت على تقنية تشفير كانت تعمل في ثلثي مواقع الإنترنت، ومكّنت المخترقين آنذاك من الوصول إلى بيانات محمية.
- واعتبروا أن ثغرة "PHP2Shell" تمثل نقطة تحول في الأمن السيبراني، نظراً لأن الذكاء الاصطناعي جعل استغلال تلك العيوب أمراً قابلاً للتطبيق بعد أن ظلت خاملة لسنوات.
