مع تزايد تعقيد الأنظمة الرقمية، أصبح الاعتماد على الذكاء الاصطناعي ضرورة ملحة في مجال الأمن السيبراني لتسريع عمليات تحليل الأكواد واكتشاف الثغرات التي قد تغفل عنها الأنظمة التقليدية. وقد برز هذا الدور بوضوح عند التعامل مع الثغرات البرمجية المعقدة التي تتطلب فحص طبقات متعددة من الكود في وقت قياسي.
سلط تقرير حديث الضوء على ثغرة "PHP2Shell" التي سجلت درجة خطورة عالية بلغت 9.2 من 10 وفق مقياس نقاط تقييم الثغرات الأمنية المشترك (CVSS). وتكمن خطورة هذه الثغرة في قدرتها على منح المهاجمين صلاحيات واسعة تشمل:
- تنفيذ أكواد برمجية عن بُعد على الخادم.
- السيطرة الكاملة على الخوادم المستهدفة.
- الوصول غير المصرح به إلى قواعد البيانات الحساسة، بما في ذلك بيانات المستخدمين، ومعلومات الجلسات، وتفاصيل بطاقات الائتمان.
كيف يغير الذكاء الاصطناعي قواعد اللعبة؟
أوضحت الدكتورة كوبرا كلكان شاكماكتشي، الأستاذة بجامعة أوزيجين، أن الذكاء الاصطناعي يتفوق على القدرات البشرية في قدرته على تحليل ملايين المسارات والأساليب في وقت واحد. فبينما يحتاج المحللون البشر لوقت لمعالجة الخطوات المتسلسلة، يمكن للذكاء الاصطناعي فحص طبقات متعددة من الكود بسرعة فائقة، مما يساعد في كشف الثغرات التي تنتج عن ترابط عدة أخطاء برمجية بسيطة لتشكل مشكلة أمنية كبرى.
ما الذي يتغير عملياً؟
لا يقتصر الأمر على سرعة الاكتشاف، بل يمتد إلى تغيير استراتيجيات الدفاع السيبراني. فالثغرات الموجودة في لغة PHP تقع ضمن "طبقة التطبيقات" (Application Layer)، وهي الطبقة الأقرب للمستخدم النهائي. وهذا يعني أن أنظمة حماية البنية التحتية التقليدية قد لا تكتشف هذه الهجمات، مما يستوجب تبني نهج أمني شامل يغطي كافة طبقات النظام وليس البنية التحتية فقط.
كما أشار فاتح شينسوي، باحث الأمن في Kaspersky، إلى أن عامل الوقت هو الحاسم في هذه المواجهة؛ فبمجرد إصدار "رقعة" (Patch) برمجية لإغلاق ثغرة ما، يبدأ المهاجمون فوراً في محاولة "تسليحها" لاستغلالها. وفي هذا السباق المحموم، قد تكون الـ 30 دقيقة الأولى بعد اكتشاف الثغرة هي الفارق بين الحماية والاختراق الكامل.
ومع ذلك، شدد الخبراء على أن الذكاء الاصطناعي ليس بديلاً عن العنصر البشري، بل هو أداة تتطلب توجيهاً دقيقاً من متخصصين يعرفون كيفية استخراج الثغرات، كما هو الحال في مشاريع مثل "Patch the Planet"، لضمان توجيه التحليلات نحو مواضع الضعف المحتملة بدقة وكفاءة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.