الذكاء الاصطناعي يكشف ثغرة أمنية تاريخية تهدد 75% من مواقع الإنترنت

في تطور مقلق يهدد أكثر من ثلاثة أرباع مواقع الإنترنت عالميًا، نجح باحثون ومطورون أمنيون، بالاستعانة بالذكاء الاصطناعي، في اكتشاف ثغرة أمنية جسيمة تمنح المخترقين القدرة على السيطرة الكاملة على الخوادم وسرقة البيانات الحساسة. يتسابق خبراء الأمن السيبراني حاليًا لإصلاح هذه الثغرة، وسط مخاوف متزايدة من استغلال التقنية نفسها لتنفيذ هجمات إلكترونية أوسع نطاقًا.

تُعرف الثغرة باسم "PHP2Shell" وتتعلق بلغة البرمجة "PHP"، التي تُشغل نسبة كبيرة من مواقع الإنترنت. في حال استغلالها، يمكن للمهاجمين السيطرة على الخوادم المتأثرة في غضون ثوانٍ، وسرقة بيانات حساسة، والتحكم في المتاجر الإلكترونية، وسرقة كلمات المرور والمعلومات الشخصية، وتحويل المواقع الموثوقة إلى منصات لشن هجمات على زوارها.

كان من المقرر إصدار التحديثات الأمنية اللازمة في 22 أكتوبر (تشرين الأول). إلا أن تسريب معلومات حول الإصدار المُرتقب عبر منصة "هاكر نيوز" يوم الثلاثاء الماضي، دفع فريق التطوير إلى تسريع التحذيرات والإعلان عن تحديث أمني بالغ الأهمية يوم أمس، خوفًا من هجمات وشيكة. وقد اضطرت دول ومؤسسات أوروبية عديدة، بما في ذلك فرنسا وهولندا، إلى تعطيل مواقعها الحكومية مؤقتًا، بالإضافة إلى خدمات مرتبطة بمؤسسة "ويكيميديا" التي تدير ويكيبيديا، ومواقع أخرى، للحد من المخاطر المحتملة.

تم اكتشاف الثغرة في أغسطس (آب) 2026. وعلى مدار الأسابيع الماضية، حافظ الباحثون ومطورو لغة "PHP" على سرية تفاصيل الثغرة أثناء العمل على إصلاحها، خشية استغلالها من قبل المهاجمين قبل اكتمال التحديثات الأمنية. وفقًا لصحيفة "وول ستريت جورنال"، فإن تسريب المعلومات دفع فريق التطوير إلى تسريع عملية الإعلان عن التحديث الأمني.

تكمن خطورة الثغرة في قدرة المهاجمين على تطوير أدوات اختراق سريعة خلال ثوانٍ، قبل أن تتمكن المواقع من تثبيت التحديثات الأمنية اللازمة. وتشير صحيفة "التايمز" إلى أن هذه المخاوف دفعت إلى إيقاف مواقع حكومية ومؤسسية في دول أوروبية عدة، من بينها هولندا وفرنسا وفنلندا والدنمارك، بالإضافة إلى تعطيل بعض الخدمات المرتبطة بمؤسسة "ويكيميديا".

وقد ساهم الذكاء الاصطناعي في تفاقم الخطر، فبينما ساعد في اكتشاف الثغرة، يمكنه أيضًا تسريع تطويرها لشن هجمات خطيرة. تتعلق "PHP2Shell" بمشكلات في كيفية إدارة لغة "PHP" لذاكرة الحاسوب، ويمكن استغلالها بطرق مختلفة لتنفيذ برامج غير مصرح بها على خوادم الويب التي لم تُحدث إلى الإصدارات الآمنة. وصف فولكر دوش، مهندس الأمن في المؤسسة المسؤولة عن تطوير "PHP"، الثغرة بأنها "أخطر خلل أمني تواجهه اللغة منذ أكثر من عقد"، مشبهًا تداعياتها بثغرة "Heartbleed" التي ظهرت قبل 12 عامًا.

اكتشف ريان أوستن، الباحث في جامعة كاليفورنيا، الثغرة في أغسطس (آب) الماضي، بمساعدة نموذج ذكاء اصطناعي متقدم من "أوبن إيه آي"، في إطار جهود لتمويل عمليات تدقيق أمنية لمشروعات البرمجيات مفتوحة المصدر. وأوضح تاي دوونغ، الرئيس التنفيذي لشركة "كاليف" للأمن السيبراني، أن الذكاء الاصطناعي ساعد في تحويل خلل قديم إلى تهديد عملي، عبر اكتشاف طريقة للتحكم في الشيفرة التي تعمل داخل ذاكرة الحاسوب باستخدام عدد محدود من الطلبات إلى خادم "PHP".

بدأت التحركات لمعالجة الثغرة في 11 أغسطس (آب)، بعد إبلاغ فريق تطوير "PHP" بالمشكلة. وشملت جهود المعالجة تعديلات واسعة على الشيفرة المصدرية، حيث جرى العمل على نحو 200 ملف، وكتب المطورون أكثر من 10 آلاف سطر برمجي خلال عملية الإصلاح. وأشار دوش إلى أن المطورين واجهوا معادلة دقيقة بين منح الجهات المسؤولة عن حماية الأنظمة وقتًا كافيًا للاستعداد، وتجنب إتاحة مهلة طويلة للمهاجمين لتطوير أدوات استغلال الثغرة.

تُعد لغة "PHP"، التي يعود تاريخها إلى أوائل التسعينيات، أساسًا للكثير من مواقع الويب المواجهة للجمهور، وهي مدمجة في أنظمة إدارة المحتوى الشهيرة مثل "WordPress" و"Drupal" و"Joomla" و"Magento".