تسببت ثغرات أمنية حرجة تعرف باسم PHP2Shell في تعطيل عشرات الخدمات الحكومية في المملكة المتحدة ودول أوروبية أخرى، مما دفع السلطات إلى اتخاذ تدابير احترازية واسعة النطاق. الغريب في الأمر أن أدوات الذكاء الاصطناعي لعبت دوراً محورياً في اكتشاف هذه الثغرات قبل أن تستغلها الهجمات.
تفاصيل الثغرات وتأثيرها الواسع
تتكون PHP2Shell من ثغرتين حرجتين، وهما CVE-2026-109618 و CVE-2026-109619، تسمحان للمهاجمين غير المصرح لهم بتنفيذ تعليمات برمجية عن بُعد على الخوادم المعرضة للخطر. ونتيجة لذلك، أعلنت البارونة لويد أوف إيفرا، وزيرة التكنولوجيا البريطانية، أن 32 خدمة حكومية في المملكة المتحدة أصبحت غير متاحة بالكامل، بينما تعطلت أربع خدمات أخرى جزئياً. وقد شملت الخدمات المتأثرة مكتب مسؤولية الميزانية (OBR)، كما أثيرت تقارير عن تعطيل خدمات DVLA والشرطة. ولم يقتصر الأمر على ذلك، بل امتد التأثير ليشمل خدمات بعض المجالس المحلية مثل إدنبرة وأوكسفورد وبريستول ولامبيث وبارنت.
كما اتخذت حكومات في ألمانيا وفرنسا وبلجيكا وفنلندا وهولندا وأستراليا إجراءات مماثلة بإيقاف مواقعها الإلكترونية كإجراء احترازي. وفي الولايات المتحدة، حثت وكالة الأمن القومي (NSA) المؤسسات على ترقيع أنظمتها أو فصلها. وقد حذّر المركز الوطني للأمن السيبراني (NCSC) المنظمات بضرورة التحديث الفوري أو إيقاف الأنظمة المتأثرة حتى يتم إصلاحها، مشيراً إلى أنه لم يتم تأكيد أي اختراق لأنظمة الحكومة المركزية البريطانية حتى الآن.
دور الذكاء الاصطناعي في الكشف والاستجابة
ما يميز حادثة PHP2Shell هو الدور البارز للذكاء الاصطناعي في اكتشاف هذه الثغرات. فقد تمكنت شركة Calif الأمنية من العثور على إحدى ثغرات PHP باستخدام نموذج GPT-5.6 Sol من OpenAI. وفي سياق منفصل، اكتشفت Google’s Wiz كلتا الثغرتين بمساعدة أدوات الذكاء الاصطناعي. بعد ذلك، قامت OpenAI بالتعمق في تحليل الثغرات بنفسها وعملت مع البائعين والوكالات الحكومية لتنسيق الكشف عنها ونشر التحذيرات اللازمة.
وقد كشفت شركة AWS أن المهاجمين كانوا يستغلون هذه الثغرات قبل أربعة أيام من الكشف العلني عنها، بينما سجلت Cloudflare ملايين المحاولات لاستغلالها. هذه البيانات تؤكد مدى سرعة استغلال نقاط الضعف بمجرد اكتشافها، وتبرز أهمية الاستجابة السريعة والتحذيرات المنسقة التي قام بها NCSC، والذي أرسل 50 ألف تحذير للشركات والمؤسسات.
بالنسبة للمطورين والمصممين، يذكرنا حادث PHP2Shell بالضرورة القصوى للتحديثات الأمنية المنتظمة. استخدام PHP لا يزال واسع الانتشار، وأي ثغرة فيه يمكن أن يكون لها تأثير كارثي. كما تسلط هذه القصة الضوء على تطور استخدام الذكاء الاصطناعي في مجال الأمن السيبراني، ليس فقط لاكتشاف الثغرات ولكن أيضاً في تسريع عملية الاستجابة لها. برأينا، الاستثمار في أدوات وممارسات الأمان الحديثة، بما في ذلك الاستفادة من الذكاء الاصطناعي في الاختبار والتحليل، لم يعد خياراً بل ضرورة حتمية لحماية الأنظمة والتطبيقات التي نبنيها.
المصدر: theregister.com