أكد ماثيو برينس، الرئيس التنفيذي لشركة Cloudflare، أن الثغرات البرمجية الأخيرة التي استهدفت لغة PHP وأدت إلى تعطل العديد من المواقع الحكومية والخدمية، ليست سوى بداية لمرحلة جديدة من التحديات الأمنية. وأشار برينس إلى أن شركته على علم بوجود مجموعة من الثغرات الخطيرة الأخرى في برمجيات حيوية، متوقعاً أن تساهم أدوات الذكاء الاصطناعي في الكشف عن المزيد منها خلال السنوات القادمة.
تغيير قواعد اللعبة في اكتشاف الثغرات
تعتمد التوقعات الحالية على قدرة النماذج اللغوية الكبيرة (LLMs) على تقليص الوقت والجهد اللازمين لتحليل الأكواد البرمجية المعقدة. فبينما كان اكتشاف الثغرات يتطلب سابقاً خبرة بشرية واسعة ووقتاً طويلاً، أصبح بإمكان فرد واحد توجيه وكلاء ذكاء اصطناعي لمسح قواعد البيانات البرمجية واستخراج ثغرات قابلة للاستغلال في غضون ساعات بدلاً من أسابيع.
وقد أكدت شركة Wiz Research، التي ساهمت في اكتشاف ثغرات PHP، أن النماذج المتطورة جعلت عملية تطوير وتكييف الاستغلالات البرمجية عبر تطبيقات متعددة أمراً عملياً وسريعاً، مما يقلل من أهمية التعقيد البرمجي كحاجز حماية ضد المهاجمين.
ما الذي يعنيه ذلك للمستخدمين والشركات؟
تشير بيانات مؤسسة الحدود الإلكترونية (EFF) إلى أن وتيرة اكتشاف الثغرات قد تسارعت بشكل غير مسبوق، حيث تم اكتشاف 3% من إجمالي الثغرات المسجلة تاريخياً خلال شهر أكتوبر وحده. هذا التسارع يفرض واقعاً جديداً على المؤسسات:
- زيادة احتمالية الاختراق: توقعت EFF ارتفاع وتيرة الهجمات الناجحة وتسريبات البيانات نتيجة سهولة الوصول إلى الثغرات.
- تحديات الصيانة: تقع مسؤولية كبيرة على الشركات التي تعتمد على البرمجيات مفتوحة المصدر للمساهمة في صيانتها وتأمينها.
- ضرورة اليقظة: يُنصح المستخدمون ومديرو المواقع بتحديث كافة التطبيقات والمتصفحات فوراً، واستخدام مديري كلمات المرور، وتفعيل أدوات حجب التتبع لتقليل المخاطر.
نظرة مستقبلية
على الرغم من التوقعات بحدوث اضطرابات أمنية أسبوعية خلال العامين المقبلين، يرى برينس أن هذه المرحلة قد تكون ضرورية لتنظيف البنية التحتية للإنترنت على المدى الطويل. فكل ثغرة يتم اكتشافها وإصلاحها تجعل البرمجيات أكثر أماناً مما كانت عليه، لكن التحدي الحقيقي يكمن في حجم الضرر الذي قد يقع قبل الوصول إلى حالة الاستقرار الرقمي المنشودة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.