أصدرت وكالة الأمن القومي الأمريكية تحذيراً عاجلاً يوم الأربعاء بشأن ثغرتين حرجتين في PHP، لغة البرمجة من جانب الخادم التي تشغّل نحو 70% من الإنترنت — أي أكثر من 33 مليون موقع. الثغرتان، الملقبتان «PHP Armageddon»، موجودتان في كل إصدارات PHP منذ إطلاق الإصدار الخامس عام 2004، وقد أصدرت مؤسسة PHP تصحيحات بالفعل.
توجيهات وكالة الأمن القومي واضحة وصريحة: إذا تعذّر تصحيح موقع ما فوراً، فيجب إخراجه من الخدمة حتى يصبح ذلك ممكناً. تتيح هذه الثغرات للمهاجمين التسلل إلى نظام ملفات الخادم أو قاعدة بياناته، وقد اكتُشفت باستخدام أدوات ذكاء اصطناعي من OpenAI وWiz التابعة لـGoogle — ما يجعل الأمر مسألة أمنية اكتُشفت بفضل الذكاء الاصطناعي، وخطراً مرتفعاً بسببه في الوقت ذاته.
الذكاء الاصطناعي كشف الثغرات — والذكاء الاصطناعي يجعلها خطيرة
كشفت OpenAI أن شركة Calif، المتخصصة في اختبارات الأمن والمنخرطة في مبادرتها «Patch the Planet»، اكتشفت إحدى الثغرتين باستخدام GPT-5.6 Sol. وفي سياق منفصل، استخدم فريق Wiz وكيله الأمني المدعوم بالذكاء الاصطناعي Wiz Atlas، وGemini 4 Argon، وGPT-5.6 Sol للعثور على ثغرات متعددة في PHP.
اتّبعت الشركتان ممارسات الإفصاح المسؤول، بالتعاون مع مؤسسة PHP على التصحيحات قبل الإعلان عنها. وشكرت Wiz كلاً من Automattic وAkamai وAWS وCloudflare وFastly وImperva وMicrosoft وVercel على مساعدتهم في اختبار الإصلاحات.
سباق لتصحيح ملايين المواقع
تقول OpenAI إن الباحثين اكتشفوا هذه الثغرات قبل القراصنة، ولم تكن هناك تقارير عن استغلالها فعلياً في العالم الحقيقي وقت الإفصاح. تاريخياً، كانت هذه الثغرات بالغة الصعوبة بحيث لا يستطيع المهاجمون استغلالها بشكل موثوق.
لكن Wiz تحذّر من أن الذكاء الاصطناعي أزال هذا الحاجز. وقالت الشركة في مدونتها: «مع الذكاء الاصطناعي، لم يعد هذا عائقاً. يمكن للنماذج اللغوية الكبيرة أن تساعد في تكييف استغلال الثغرة مع إصدارات PHP وإعداداتها وتخطيطات الذاكرة المختلفة». وبعد أن أصبحت المشكلة علنية، بات القراصنة على علم تام بها، وبدأ السباق لتصحيح عشرات الملايين من المواقع قبل أن تُهاجَم المواقع غير المصحّحة.
