تتعرض ملايين المواقع والخدمات الرقمية حول العالم لتهديد أمني كبير بعد الكشف عن ثغرتين خطيرتين في لغة البرمجة PHP، التي تشغل نسبة كبيرة من الإنترنت بما فيها نظام wordpress الشهير. ما يزيد الأمر تعقيداً أن أدوات الذكاء الاصطناعي كان لها دور في اكتشاف هذه الثغرات، مما يسلط الضوء على بعد جديد في عالم الأمن السيبراني.
تفاصيل الثغرات ومخاطرها
إحدى الثغرات، التي تحمل المعرّف CVE-2026-109618، تتعلق بإدارة الذاكرة عند نفادها، حيث قد تتعامل PHP مع بيانات غير مهيأة بشكل آمن. أما الثانية، CVE-2026-109619، فتكمن في بقاء بيانات داخلية بعد تحرير الذاكرة، مما قد يسمح باستخدام حالة قديمة أثناء معالجة طلب جديد. الخطورة القصوى تكمن في إمكانية استغلالهما لتنفيذ تعليمات برمجية عن بُعد (RCE) دون الحاجة إلى مصادقة، مما يمنح المهاجمين سيطرة كاملة على الخوادم والوصول إلى البيانات الحساسة مثل كلمات المرور ومفاتيح واجهات برمجة التطبيقات والشهادات الرقمية.
تأثرت بالفعل منصات كبرى مثل ويكيبيديا وDeviantArt، وأوقفت جهات حكومية في هولندا وفنلندا بعض مواقعها احتياطياً. وصفت OpenAI هذه المشكلة بأنها من أبرز القضايا الأمنية مؤخراً، وعدّتها شركة Wiz الأمنية من أخطر الثغرات في تاريخ البرمجيات. كما أشار المدير التقني لـCloudflare إلى رصد بوادر هجمات مبكرة، مما يؤكد الحاجة الملحة للاستجابة السريعة.
الذكاء الاصطناعي يقلب الموازين في الأمن السيبراني
ما يثير الدهشة أن اكتشاف هاتين الثغرتين تم بمساعدة أدوات الذكاء الاصطناعي. فقد أعلنت OpenAI أن فريق Calif الأمني رصد إحداها باستخدام نموذج GPT-5.6 Sol، بينما اكتشفت Wiz الثغرات بشكل مستقل. والمفارقة الأكبر هي أن إحدى الثغرات كانت موجودة في PHP منذ عقدين تقريباً، لكن استغلالها كان يتطلب خطوات معقدة جداً. هنا ظهر دور الذكاء الاصطناعي في تبسيط تحليل هذه الأخطاء واكتشاف طرق استغلالها بفاعلية غير مسبوقة.
هذا يكشف جانباً مزدوجاً للذكاء الاصطناعي: فهو أداة قوية لمساعدة الباحثين في الكشف عن الثغرات، لكنه في الوقت ذاته قد يجعل استغلالها أسهل للمهاجمين بعد الكشف عنها، مما يقلص الوقت المتاح أمام المؤسسات لتأمين أنظمتها بشكل كبير.
ماذا يعني هذا للمطورين وأصحاب المواقع؟
بالنسبة للمطورين وأصحاب المواقع، فإن الخطوة الأولى والجوهرية هي تحديد إصدار PHP المستخدم في مواقعهم والترقية فوراً إلى أحدث إصدار مدعوم يتضمن الإصلاحات الأمنية. على سبيل المثال، إصدارات PHP 8.1 وما قبلها لم تعد مدعومة، ما يستوجب الترقية. يجب على من يستضيفون مواقعهم لدى شركات مثل GoDaddy أو Hostinger أو Bluehost التأكد من أن مزود الاستضافة قد طبق التحديثات اللازمة. حذرت GoDaddy من افتراض تأثر المواقع التي تستخدم PHP حتى يتم التحقق من تحديثها وسلامتها.
إذا كانت المواقع تدير معاملات مالية أو تخزن بيانات حساسة للغاية، فقد يكون إيقافها مؤقتاً هو الخيار الأكثر أماناً إذا تعذر تطبيق الإصلاحات بسرعة. وبعد التحديث، يجب فحص سجلات الخادم بدقة وتغيير كلمات المرور والمفاتيح التي يُحتمل تعرضها للخطر كإجراء احترازي.
نرى أن هذه الأزمة تؤكد مجدداً أن تحديث الأنظمة ومراقبة الخوادم باستمرار لم يعد خياراً، بل ضرورة ملحة. مع تسارع قدرات الذكاء الاصطناعي في تحليل الشفرات واكتشاف الثغرات، أصبح زمن الاستجابة بين اكتشاف الثغرة وتطبيق الإصلاحات أقصر من أي وقت مضى، مما يفرض على مجتمع المطورين استجابة أمنية أسرع وأكثر فاعلية.
المصدر: aitnews.com