الذكاء الاصطناعي يكتشف ثغرات أمنية خطيرة تهدد 70% من مواقع الإنترنت
تسارع المؤسسات التقنية والجهات الحكومية حول العالم إلى تطبيق تحديثات أمنية طارئة عقب اكتشاف ثغرتين أمنيتين خطيرتين في لغة البرمجة المفتوحة المصدر «PHP»، التي تشكل البنية التحتية لنحو 70% من المواقع والتطبيقات الرقمية عبر شبكة الإنترنت.
تتيح الثغرتان، اللتان أُطلق عليهما اسم «PHP2Shell»، للمهاجمين إمكانية تنفيذ أوامر وبرمجيات خبيثة عن بُعد على الخوادم المتأثرة دون الحاجة لتقنيات مصادقة. ووفقاً للتقييمات الأمنية، يمنح هذا الاختراق المهاجمين قدرة الوصول المباشر إلى قواعد البيانات وأنظمة الملفات الخاصة بالخوادم، مما يشكل خطراً على سلامة البيانات والأنظمة التشغيلية للمؤسسات.
سلطت هذه الحادثة الضوء على الدور المتزايد لتقنيات الذكاء الاصطناعي في الأبحاث الأمنية؛ حيث أوضحت شركة جوجل أن وحدة الأمن السيبراني «Wiz» التابعة لها استخدمت نماذج الذكاء الاصطناعي، ومنها Gemini AI، لاكتشاف الثغرات وتقييم سيناريوهات الهجمات واختبار التحديثات. كما أكدت شركة OpenAI أن باحثيها استعانوا بنماذج ذكاء اصطناعي لكشف هذه العيوب البرمجية، حيث قادت الشركة تحالفاً ضم مطوري البرمجيات وخبراء الأمن السيبراني لإعداد تدابير الحماية وتنسيق الإصلاحات قبل الإفصاح العلمي عنها.
حثت وكالة الأمن القومي الأمريكية (NSA) ومكتب التحقيقات الفيدرالي (FBI) المؤسسات التي تدير بيئات برمجية تعتمد على PHP على تطبيق التحديثات الأمنية بشكل فوري. وأوصت السلطات بإيقاف تشغيل الأنظمة المتأثرة وفصلها عن شبكة الإنترنت في حال تعذر إجراء التحديثات بشكل مباشر. كما أصدرت سلطات الأمن السيبراني في المملكة المتحدة، والاتحاد الأوروبي، وسنغافورة، وأستراليا، وكندا تنبيهات أمنية مماثلة لحماية البنى التحتية للمؤسسات الحكومية والخاصة.
أفادت شركة أمازون بأن وحدة استخبارات التهديدات التابعة لها رصدت، عبر نظام MadPot، محاولات لاستغلال الثغرات قبل الإعلان الرسمي عنها. من جانبها، أعلنت شركة خدمات البنية التحتية Cloudflare عن إطلاق جدار حماية تطبيقات الويب لحظر محاولات الاستغلال ومنح المؤسسات مهلة لتثبيت التحديثات البرمجية.
أطلق فريق تطوير PHP التحديثات الأمنية الرسمية المعالجة للثغرات، مع توجيه السلطات للمشغلين بضرورة تحديد الإصدارات المتأثرة وتحديثها فوراً على كافة الخوادم المتصلة بالشبكة.
