ثغرات PHP المكتشفة بالذكاء الاصطناعي تدفع جهات حكومية لإغلاق مواقعها
تسببت ثغرات لغة البرمجة PHP المكتشفة عبر الذكاء الاصطناعي في اضطرابات أمنية واسعة، مما دفع مؤسسات حكومية في أوروبا لإغلاق مواقعها مؤقتًا، وسط تحذيرات من شركة Cloudflare بشأن مخاطر استهداف البنية التحتية للإنترنت.
تهديدات لغات البرمجة الأساسية
تسببت الثغرات المكتشفة في لغة البرمجة PHP في اضطرابات واسعة، مما دفع جهات حكومية في أوروبا ومناطق أخرى إلى إغلاق مواقعها مؤقتًا لتجنب هجمات محتملة تستغل نقاط الضعف التي كشفها الذكاء الاصطناعي. أرى أن هذا التهديد يمس جوهر استقرار الإنترنت لأن هذه البرمجيات تشغل شبكة عالمية من المواقع. تؤكد شركة VulnCheck الأمريكية أن الذكاء الاصطناعي ضاعف عدد الثغرات الرقمية المكتشفة سنويًا، بينما يحذر ماثيو برنس، الرئيس التنفيذي لشركة Cloudflare، من وجود ثغرات خطيرة في برمجيات أساسية تعتمد عليها البنية التحتية للإنترنت، متوقعًا استمرار الاضطرابات الأمنية بوتيرة مرتفعة. يرى 7 خبراء في الأمن السيبراني، وفق ما نقلته رويترز، أن التطورات الأخيرة في تقنيات الذكاء الاصطناعي تكشف ثغرات أمنية ظلت مخفية لسنوات طويلة، مما قد يؤدي إلى تكرار موجة الاضطرابات التي شهدتها مواقع حكومية في أنحاء العالم خلال الأسبوع الجاري. اضطرت المؤسسات إلى تحديث أنظمتها بسرعة، بينما فضلت جهات أخرى إغلاق مواقعها لحين استكمال الإصلاحات خشية تعرضها لهجمات تستغل الثغرات المكتشفة.
تسارع قدرات المهاجمين وتحديات الإصلاح
ألاحظ أن الفارق الزمني بين اكتشاف الثغرة واستغلالها يتقلص بشكل كبير. أوضح شين فراي، المدير التقني لشركة Ran Safe Security، أن التحول الأساسي يشمل سرعة اكتشاف الثغرات بالإضافة إلى المدة التي يحتاجها المهاجمون لتحويلها إلى أدوات قابلة للاستخدام. تظهر البيانات التالية البرمجيات التي شملتها المشكلات الأمنية المكتشفة مؤخرًا:
| البرمجيات والخدمات | نوع المشكلة الأمنية |
|---|---|
| PHP | ثغرات أدت لتعطيل مواقع حكومية |
| Node.js | مشكلات أمنية مكتشفة |
| Plex | مشكلات أمنية مكتشفة |
تستخدم نماذج الذكاء الاصطناعي قدرتها على فحص الشفرات البرمجية باستمرار لرصد الثغرات وتطوير أدوات استغلالها خلال ساعات قليلة فقط. كانت هذه العمليات تتطلب سابقًا خبرات متخصصة وجهودًا بشرية تمتد لأسابيع أو أشهُر. يضيق هذا التطور الوقت المتاح أمام الشركات لمعالجة الثغرات وإصدار التحديثات الأمنية اللازمة قبل وصول المهاجمين إليها. رصدت Hunt IoT محاولات مكثفة لاستغلال ثغرات PHP، لكنها لم تجد -حتى الخميس- دليلاً على نجاح المهاجمين في تطوير أداة فعالة. في المقابل، أكد ماثيو برنس أن شركته رصدت مؤشرات على وقوع اختراقات مرتبطة بهذه الثغرات. هذا التباين يضعنا أمام تحدٍ كبير لأن بعض الخبراء يرون أن الثغرات المكتشفة قد تكون معقدة وصعبة الاستغلال.