الذكاء الاصطناعي يكشف ثغرة مرعبة تهدد 70% من مواقع العالم

الذكاء الاصطناعي

A . .A

كشفت تقنيات الذكاء الاصطناعي، ثغرة أمنية خطيرة يمكنها أن تُعرض 70% تقريبًا من مواقع الويب حول العالم لخطر الهجمات الإلكترونية، ما دفع خبراء الأمن السيبراني إلى التحرك سريعًا لمعالجتها.

الذكاء الاصطناعي يكشف ثغرة مرعبة تهدد 70% من مواقع العالم

وبحسب صحيفة وول ستريت جورنال، ساعد الذكاء الاصطناعي في الكشف عن ثغرة برمجية خطيرة يمكن أن تعرض جزءًا كبيرًا من مواقع الويب للهجمات الإلكترونية، مما دفع باحثي الأمن والمطورين إلى التسابق مع الزمن لتأمين الأنظمة المتأثرة.

ووفقًا للصحيفة، فإن الثغرة الأمنية، التي تُعرف باسم "PHP2Shell"، تؤثر على لغة البرمجة PHP، التي تُشغّل ما يصل إلى 70% من مواقع الويب في العالم.

وفي حال استغلالها على خادم غير مُحدّث، قد تسمح هذه الثغرة للمهاجمين بتشغيل برمجيات خبيثة غير مصرح بها، أو سرقة المعلومات، أو شنّ هجمات إلكترونية ضد زوار المواقع الإلكترونية المخترقة.

وتم الكشف عن الثغرة الأمنية يوم الأربعاء 21 أكتوبر الجاري، بعد أن كثف الباحثون جهودهم لتطوير وإصدار حل له.

كيف اكتشف الذكاء الاصطناعي ثغرة PHP2Shell؟

بحسب صحيفة وول ستريت جورنال، اكتشف ريان أوستن، الباحث في شركة الأمن السيبراني كاليف، الثغرة أثناء تدقيقه لرمز المصدر الخاص بلغة PHP بمساعدة نموذج GPT-5.6 Sol من OpenAI.

وينتمي هذا الضعف إلى فئة من الثغرات الأمنية المتعلقة بكيفية إدارة لغة PHP لذاكرة الحاسوب، ورغم أن المشكلة الأساسية كانت موجودة منذ سنوات، فإن باحثي الأمن كانوا يعتبرونها سابقًا بالغة الصعوبة بحيث يصعب استغلالها بفعالية.

وساعد الذكاء الاصطناعي، أوستن في تحديد طريقة للتلاعب بالبرمجيات العاملة في ذاكرة الحاسوب باستخدام عدد قليل نسبيًا من الطلبات إلى خادم PHP.

ووفقًا للتقرير، ويستغرق الهجوم، ثوانٍ معدودة على الأنظمة الصغيرة، بينما قد يستغرق ساعات على الأنظمة الأكثر تعقيدًا.

لماذا أدت هذه الثغرة الأمنية إلى اتخاذ إجراءات عاجلة؟

وشكل باحثون ومهندسو برمجيات، فريق عمل لتطوير حلول لهذه الثغرة، بالتنسيق مع موزعي البرامج وشركات الأمن السيبراني، وشملت هذه الجهود تغييرات في نحو 200 ملف وأكثر من 10000 سطر برمجي.

ووصف أمي لوتواك، المؤسس المشارك لشركة Wiz، برنامج PHP2Shell بأنه "أخطر ثغرة أمنية في الذكاء الاصطناعي تم اكتشافها على الإطلاق"، مضيفًا أنه من المحتمل أن يكون معقدًا للغاية بحيث لا يمكن اكتشافه بدون الذكاء الاصطناعي.

وأوضح الباحثون أن القرار كان يهدف إلى تجنب منح المهاجمين الكثير من الوقت لتطوير ثغرات أمنية، للتقليل من خطر الهجمات الإلكترونية.