كشف الذكاء الاصطناعي ثغرتين خطيرتين في لغة البرمجة PHP ظلتا مجهولتين لأكثر من عقد، ما أثار إنذارًا أمنيًا عالميًا بعدما تبيّن أنهما قد تسمحان بالسيطرة على خوادم مصابة وسرقة بيانات حساسة.
وبحسب ما نشر في BBC، تشغّل PHP نحو 70% من مواقع العالم، وتتولى صيانتها مؤسسة PHP غير الربحية، فيما أطلقت شركة Wiz وCalif على الثغرتين اسم php2shell، وأكدتا أنهما كامنتان في اللغة نفسها وتشملان إصداراتها الصادرة خلال العقد الماضي.
ووصفت Wiz الثغرتين بأنهما الأشد خطورة بين ما كشفه الذكاء الاصطناعي، وقالت OpenAI التي استُخدمت تقنيتها إنها من أكثر المشكلات الأمنية تأثيرًا في الذاكرة القريبة.
وأوضحت Wiz أن المهاجمين قد يستغلون الثغرة، في ظروف مناسبة، للسيطرة على الخوادم المصابة وسرقة بيانات حساسة، وقدّر بول سبين، الرئيس التنفيذي لشركة Gorilla Cyber Security، أنها قد تصيب ملايين الملايين من المواقع، بينما وصفت جيل سلاي من جامعة أديلايد الأمر بالكارثي إن استغلتها جهات مهاجمة أو دول.
وعطّل التحذير خدمات عالمية، من منصات الألعاب إلى البوابات الحكومية والمنتديات، وأوقفت ويكيميديا بعض أنظمتها احترازيًا، وأخرجت الحكومة الفنلندية ومجلس إدنبرة وبي بي سي مواقع من الخدمة، وسحبت هيئة الأمن السيبراني الهولندية موقعها، وفعلت جهات اسكتلندية عامة، منها مجالس محلية وهيئات صحية، الأمر نفسه.
وحذر خبراء من أن المواقع سيئة الصيانة، خاصة لدى المؤسسات الصغيرة محدودة الموارد، أكثر عرضة للخطر، وتوقع الباحث سليل كانهير زيادة محاولات الاستغلال خلال الأسابيع المقبلة بعد نشر التفاصيل التقنية.
واستخدم باحثو Calif وWiz أدوات ذكاء اصطناعي متقدمة تحلل الشيفرات وتكتشف العيوب أسرع من البشر والأنظمة القديمة، وقال كانهير إن العيوب لم تكن جديدة، لكن قدرتنا على كشفها هي التي تغيرت.
وتسربت تفاصيل الاكتشاف على الإنترنت هذا الأسبوع، فاضطر مطورو اللغة إلى الإسراع بإعلان الثغرة وحجمها، وأكدت OpenAI أن الواقعة تبرز قدرة الذكاء الاصطناعي على كشف الثغرات، وعلى مساعدة المهاجمين في تطوير أدوات الاختراق، وأطلقت برنامجًا لفحص أمان PHP.