دخلت البنية التحتية للإنترنت في حالة تأهب قصوى إثر الكشف عن ثغرات أمنية حرجة في لغة البرمجة PHP التي تعتمد عليها نسبة هائلة من مواقع الويب حول العالم. وأكدت شركة أمازون، بصفتها أكبر مزود للحوسبة السحابية، أنها رصدت محاولات من قبل قراصنة لاستغلال هذه الثغرات قبل أربعة أيام كاملة من إعلانها رسمياً للجمهور، مشيرة إلى أن الثغرات تخضع حالياً لاستغلال واسع النطاق في البيئة الرقمية.
أدى هذا التطور إلى تحركات عاجلة من وكالات حكومية وتنظيمية؛ حيث أصدرت وكالة الأمن القومي الأمريكي (NSA) والمركز الوطني للأمن السيبراني في بريطانيا (NCSC) تحذيرات شديدة اللهجة للمؤسسات التي تستخدم لغة PHP بضرورة تحديث أنظمتها فوراً أو فصلها عن الشبكة. وقد لجأت بعض الحكومات الأوروبية بالفعل إلى إيقاف مواقعها الإلكترونية مؤقتاً ريثما يتم تطبيق التحديثات الأمنية العاجلة التي أصدرها مطورو PHP في نفس اليوم.
دور الذكاء الاصطناعي في اكتشاف الثغرات
يكلط هذا الحدث الضوء على الدور المزدوج الذي يلعبه الذكاء الاصطناعي في مشهد الأمن السيبراني؛ إذ تم اكتشاف هذه الثغرات، التي بقيت خفية لأكثر من عقد من الزمن، بمساعدة نماذج ذكاء اصطناعي طورتها شركتا OpenAI وGoogle، وبالتعاون مع مجموعتي الأمن السيبراني الأمريكيتين Calif وWiz. وأشارت شركة Wiz إلى أن لغة PHP المشفرة تدعم نحو 70 بالمئة من إجمالي مواقع الويب على مستوى العالم، مما يمنح هذه الثغرات تأثيراً غير مسبوق.
من جانبها، أوضحت شركة OpenAI أن هذه الثغرات تُعد واحدة من أبرز القضايا الأمنية تأثيراً في الذاكرة القريبة، لافتة إلى أن النماذج المتقدمة للذكاء الاصطناعي تمكنت من رصد الضعف قبل المهاجمين، رغم المخاوف المتزايدة من قدرة التقنية ذاتها على تمكين المهاجمين من تطوير أدوات هجومية واستغلالية بشكل أسرع.
لماذا يهم هذا الخبر وما الذي يتغير عملياً؟
تكمن خطورة هذه الثغرات في كون لغة PHP تشكل العمود الفقري لمنصة بناء المواقع الأكثر انتشاراً في العالم، وهي WordPress. وحذرت وكالة الأمن القومي الأمريكي من أن هذه الثغرات تمنح المهاجمين مساراً مباشراً للوصول إلى نظام ملفات الخادم أو قاعدة البيانات، مما قد يسمح بالسيطرة الكاملة على خادم الموقع ودون الحاجة إلى كلمات مرور أو بيانات اعتماد دخول.
على الصعيد العملي، يواجه مديرو الأنظمة والمطورون ضغوطاً هائلة لتطبيق التحديثات الطارئة فوراً. وفي حال تعذر ذلك، فإن التوصية الرسمية تتمثل في عزل الأنظمة وإخراجها عن الخدمة تماماً لحين احتواء الخطر بشكل كامل، بينما تواصل الوكالات الفيدرالية في الولايات المتحدة تقييم الأثار المحتملة على البنية التحتية الحرجة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.