اتخذت الحكومات والشركات في جميع أنحاء العالم يوم الخميس إجراءات لإغلاق مواقعها الإلكترونية بعد اكتشاف ثغرات خطيرة في لغة البرمجة PHP. هذه الثغرات التي تم تحديدها بواسطة الذكاء الاصطناعي تهدد بشكل خطير أمان العديد من المواقع الإلكترونية.
تفاصيل الثغرات والاستجابات
تقدر شركة Wiz، إحدى شركات الأمن السيبراني التي حددت هاتين الثغرتين، أن PHP تدير حوالي ٧٠ في المئة من مواقع الويب في العالم. تشمل هذه المواقع المتاجر الإلكترونية، ووسائل الإعلام، والخدمات الحكومية. وصفت Wiz هذه الثغرات بأنها "خطيرة للغاية" واعتبرتها "من أشد الثغرات المكتشفة في تاريخ البرمجيات".
اقرأ المزيد: استثمار ٢٥٠ مليون دولار من NVIDIA في أبحاث سلامة الذكاء الاصطناعي في بريطانيا
نشر مطورو PHP تصحيحًا يوم الأربعاء، ووصت وكالة الأمن القومي الأمريكية (NSA) المنظمات بتحديث مواقعها الإلكترونية في أسرع وقت ممكن أو فصل الأنظمة المعرضة للخطر عن الإنترنت. المواقع التي تعمل على خوادم PHP معرضة للخطر. تستخدم العديد من المنصات الكبيرة لغات برمجة أخرى أو تعتمد على مشغلين يمكنهم تثبيت التصحيح بسرعة.
عواقب اكتشاف الثغرة
وصف رحات ماسود، أستاذ الأمن السيبراني في جامعة نيو ساوث ويلز في سيدني، هذا الاكتشاف بأنه "مدمر للغاية"، مشيرًا إلى أن هذه الثغرة قد تتيح للمهاجمين الوصول إلى خوادم المستخدمين دون أي إذن أو اسم مستخدم وكلمة مرور. وأضاف: "بعد الدخول إلى الخوادم، يمكنهم القيام بأي شيء يريدون، بما في ذلك سرقة المعلومات الحساسة أو تغيير محتوى الموقع".
تم إغلاق المواقع الحكومية في دول مختلفة بما في ذلك أستراليا وهولندا، بينما قامت شركات التأمين، ومشغلو النقل، ووسائل الإعلام أيضًا بإجراء إصلاحات طارئة. طلب رئيس وزراء اليابان من الشركات "التصرف بشكل عاجل"، ونصحت الحكومة الكورية الجنوبية المنظمات بتحديث برامجها. في فرنسا، تم إغلاق المواقع الحكومية المحلية، بما في ذلك موقع شرطة باريس، بناءً على طلب الوكالة الوطنية للأمن السيبراني.
تم الإبلاغ عن هذه الثغرات بشكل خاص لمطوري PHP، وتم الاحتفاظ بمعلوماتها بشكل سري حتى يتم إعداد التصحيح. ولكن تم تسريب تفاصيلها يوم الثلاثاء، قبل يوم من النشر المخطط له، مما أدى إلى اتخاذ إجراءات عاجلة لإغلاق المواقع.
اكتشفت شركة Calif الأمنية هذه الثغرات في أغسطس باستخدام نموذج GPT-٥.٦ Sol من OpenAI، والذي كان جزءًا من تدقيق كود PHP. كما حددت Wiz هذه الثغرات بشكل مستقل بعد أسابيع بمساعدة نماذج الذكاء الاصطناعي بما في ذلك Gemini ٤ Argon وGPT-٥.٦ Sol. وصفت OpenAI هذا الاكتشاف بأنه "مرحلة جديدة" حيث يمكن للذكاء الاصطناعي تحديد الثغرات الأمنية بتأثيرات واسعة على الإنترنت.
قال فولكر دُش، مهندس الأمن في مؤسسة PHP، لصحيفة وول ستريت جورنال إن هذه هي أهم مشكلة تواجه PHP منذ أكثر من عقد من الزمن، وقارنها بثغرة Heartbleed في عام ٢٠١٤ التي أدت إلى جهود عالمية لتصحيحها. عدد الثغرات البرمجية المكتشفة في جميع أنحاء العالم هذا العام في طريقه حاليًا لمضاعفة الرقم القياسي للعام الماضي.
اقرأ المزيد: مؤتمر الفضاء في عمان يركز على أهداف رؤية ٢٠٤٠ · الهند تنجح في اختبار منصة توزيع المفاتيح الكوانتومية بنجاح
