EN
كشف باحثون في مجموعتي الأمن السيبراني «كاليف» و«ويز» عن ثغرتين في لغة PHP باستخدام نماذج متقدمة من الذكاء الاصطناعي. وظلت هاتان الثغرتان دون اكتشاف لأكثر من عشر سنوات على الرغم من أن هذه اللغة تشغل البنية التحتية لموقع ويكيبيديا وعدد لا يحصى من منصات التجارة الإلكترونية. وتدور هذه العيوب حول كيفية تعامل اللغة مع أخطاء الذاكرة، إذ تترك في ظروف محددة بيانات يستطيع المهاجمون الوصول إليها لتنفيذ أكواد عشوائية أو سرقة المعلومات.
وبحسب تقرير نشرته صحيفة «فايننشيال تايمز»، شاركت وكالة الأمن القومي الأمريكية السلطات البريطانية في إصدار تحذيرات عاجلة. كما أوقفت بعض الحكومات الأوروبية المواقع المتضررة عن الخدمة مؤقتاً أثناء تطبيق التصحيحات.
وصفت شركة «أوبن إيه آي» – التي ساهم نموذجها «جي بي تي-5.6 سول» في الاكتشاف – النتائج بأنها من أكثر المسائل الأمنية تأثيراً في الذاكرة الحديثة. وأشارت إلى أن الذكاء الاصطناعي المتطور اكتشف الثغرات قبل أي مهاجم. أما شركة «ويز» فوصفت الثغرات بأنها الأخطر على الإطلاق في المنصة، وعملت مع مطوري PHP للتحقق منها وإصلاحها قبل الإعلان العام.
وأصدرت مؤسسة PHP التصحيحات بعد أن أقرت في تدوينة بأن بوادر المشكلة ظهرت عام 2024، لكن نقص الموارد والنقاش حول الإصلاحات أدى إلى تأخير العمل بها.
وكان باحث أمني قد أشار إلى هذا النوع من العيوب قبل عقود، غير أن الخبراء اعتبروا استغلالها عملياً أمراً معقداً جداً لأنه يتطلب دقة توقيت تصل إلى جزء من الملي ثانية. وقال ألان وودوارد، عالم الحاسوب في جامعة ساري، لمجلة «نيو ساينتيست» إن الذكاء الاصطناعي غير المعادلة من خلال تمكين اختبارات آلية مستمرة دون تعب بشري، مما أدى إلى اشتقاق التسلسلات الدقيقة اللازمة لاستغلال هذه الثغرات. وأوضحت المجلة أن ما كان يتطلب فرقاً من المتخصصين يعملون لفترات طويلة أصبح بالإمكان إنجازه الآن من خلال تشغيل عدة نماذج ذكاء اصطناعي بشكل متواصل.
ويعود انتشار لغة PHP إلى دورها المركزي في ووردبريس، نظام إدارة المحتوى المهيمن، إذ تشغل هذه اللغة نحو 70 بالمئة من جميع المواقع الإلكترونية وفق تقييمات صناعية متعددة من بينها تلك التي استشهدت بها «ويز» و«أوبن إيه آي». وذكر الرئيس التنفيذي لشركة «كلاودفلير» ماثيو برينس عبر وسائل التواصل الاجتماعي أن شركته رصدت آلاف المحاولات لاستغلال الثغرات في الساعات التي سبقت الإعلان عنها، قبل أن يرتفع العدد إلى الملايين بعد ذلك بقليل. ودفع هذا الارتفاع الحاد في النشاط البيت الأبيض إلى التأكيد بأن الوكالات الفيدرالية تقيم التأثيرات المحتملة على الأنظمة الحكومية والبنية التحتية الحيوية.
وتشكل هذه الاكتشافات جزءاً من نمط متزايد يقوم فيه أنظمة الذكاء الاصطناعي بتحديد الثغرات الدفاعية، وبعض الحالات المساعدة في العمليات الهجومية. وكشفت تحقيقات «رويترز» عن كيف استغل أحد المتسللين وكلاء ذكاء اصطناعي يكلفون بضعة آلاف من الدولارات فقط لاستكشاف واختراق العديد من المواقع بإشراف بشري ضئيل. وأظهرت بيانات مجموعة ذكاء التهديدات في غوغل أن الثغرات التي يكشف عنها الذكاء الاصطناعي أكثر احتمالاً لتمكين تنفيذ الكود عن بعد، وتحمل مخاطر أعلى مقارنة بتلك التي تكتشف بالطرق التقليدية.
ومولت «أوبن إيه آي» عدة تدقيقات لمشاريع المصادر المفتوحة بهدف كشف المسائل التي يمكن للذكاء الاصطناعي تحديدها الآن على نطاق واسع. وضمن التعاون مع صياني PHP و«كاليف» و«ويز» الكشف المنسق وتطوير التصحيحات، مع الحفاظ على سرية الثغرات لمنع استغلالها المبكر. وتواصل فرق الأمن مراقبة أي هجمات لاحقة بينما تقوم المنظمات بتطبيق التحديثات في بيئاتها.
