تعطلت مواقع إلكترونية حكومية وشركات عديدة حول العالم لفترة وجيزة، الأربعاء، بعد اكتشاف ثغرات أمنية خطيرة في لغة البرمجة PHP تؤثر على نحو 70% من الإنترنت. وتُعرف هذه الثغرات مجتمعةً باسم "PHP2Shell".
اكتشاف بمعونة الذكاء الاصطناعي
اكتشف الثغرات باحثون في شركة OpenAI، وشركة Wiz التابعة لغوغل، وشركة Calif المتخصصة في الأمن السيبراني. وأوضحت الشركات أن الذكاء الاصطناعي لعب دورًا حاسمًا في عملية الاكتشاف، حيث مكّن باحثًا واحدًا من إنجاز عمل في أسبوع واحد كان سيستغرق شهورًا من فريق عالمي المستوى.
استخدم باحثو Wiz نماذج Gemini 4 Argon من غوغل، وWiz Atlas، وGPT-5.6 Sol من OpenAI خلال الأبحاث. واكتُشفت الثغرات في أواخر أغسطس/آب، لكن الكشف عنها تأخر حتى إصدار مؤسسة PHP تحديثًا لإصلاحها.
مخاطر تنفيذ تعليمات برمجية عن بُعد
تمكّن الثغرات المهاجمين من تنفيذ تعليمات برمجية وقراءة ذاكرة قد تحتوي على معلومات حساسة مثل كلمات المرور. وبحسب شركة Cloudflare، فإن هذه الثغرات قد تسمح بتنفيذ تعليمات برمجية عن بُعد، وتعطيل الخدمات، وكشف بيانات العملاء.
مقارنة بثغرة هارت بليد
يرى باحثو Wiz أن هذه المشكلة تضاهي ثغرة "هارت بليد" عام 2014 التي أثرت على ثلثي مواقع الإنترنت. وبينما كانت العيوب الكامنة موجودة لعقود، جعل الذكاء الاصطناعي استغلالها عمليًا الآن، محولًا عيبًا قديمًا إلى ثغرة قابلة للاستغلال.
تحركات عاجلة للتصحيح
أصدرت مؤسسة PHP تحديثًا لإصلاح الثغرات، وحثّت مشغلي المواقع على تحديث أنظمتهم فورًا. كما حثت وكالة الأمن القومي الأمريكية المؤسسات التي تستخدم PHP على التحديث أو إيقاف الأنظمة إذا تعذر ذلك. ودفع الكشف بعض المواقع الحكومية في أوروبا إلى إيقاف تشغيلها مؤقتًا ريثما تُحدّث أنظمتها، وفقًا لرويترز.
