أثار اكتشاف ثغرة PHP الخطيرة تحذيرات واسعة في قطاع الأمن السيبراني، بعدما كشف باحثون عن عيوب برمجية قد تسمح للمهاجمين باختراق خوادم المواقع وسرقة بيانات حساسة. ودفع التحذير مؤسسات حكومية وشركات كبرى إلى اتخاذ إجراءات احترازية، شملت إيقاف بعض المواقع مؤقتًا وتثبيت تحديثات أمنية عاجلة.

وتكمن خطورة الاكتشاف في انتشار لغة PHP التي تعتمد عليها نسبة كبيرة من مواقع الإنترنت، إلى جانب استخدام الذكاء الاصطناعي في العثور على العيوب البرمجية التي ظلت دون اكتشاف لسنوات.

ثغرة PHP الخطيرة تهدد مواقع الإنترنت وخوادمها

تُعد PHP لغة برمجة مفتوحة المصدر تعمل على خوادم الويب، وتساعد على إنشاء الصفحات الديناميكية وتشغيل التطبيقات وإدارة البيانات. وتستخدمها منصات معروفة، من بينها ووردبريس وويكيبيديا، إلى جانب المتاجر الإلكترونية ومواقع المؤسسات.

وبحسب شركة Wiz للأمن السيبراني، تعتمد نحو 70% من مواقع الإنترنت على PHP. ويزيد هذا الانتشار من أهمية معالجة أي عيوب أمنية تؤثر في مكوناتها الأساسية.

ما طبيعة الثغرة الأمنية؟

كشف باحثون عن ثغرتين أُطلق عليهما اسم php2shell، وقالوا إنهما قد تسمحان للمهاجمين، في ظروف معينة، بتنفيذ أوامر على الخوادم المتأثرة والوصول إلى بيانات حساسة.

وحذرت شركات الأمن السيبراني من أن الخطر قد يمتد إلى مواقع تستخدم إصدارات متأثرة من PHP، خصوصًا تلك التي لم تتلق تحديثات أمنية أو لا تخضع لصيانة منتظمة.

• حملات التضليل عبر شات جي بي تي.. أوبن إيه آي تحبط عمليتين روسية وإيرانية
• مراكز بيانات جوجل في فنلندا تثير انتقادات بسبب إزالة أكثر من 300 هكتار من الغابات

لكن وجود PHP في موقع ما لا يعني بالضرورة اختراقه؛ إذ يعتمد مستوى الخطر على الإصدار المستخدم وطريقة إعداد الخادم ومدى انطباق شروط استغلال الثغرة عليه.

ثغرة PHP الخطيرة تهدد ملايين المواقع وتدفع مؤسسات عالمية للتحرك

مواقع حكومية وخدمات عالمية تتخذ إجراءات احترازية

أثار الكشف عن الثغرات مخاوف لدى مؤسسات تدير خدمات عامة ومنصات واسعة الانتشار. وأفادت التقارير بأن مؤسسة ويكيميديا أوقفت بعض أنظمتها مؤقتًا، كما علقت جهات حكومية ومؤسسات عامة في فنلندا واسكتلندا وهولندا تشغيل مواقع محددة احترازيًا.

وفي الوقت نفسه، رصدت شركة Cloudflare ارتفاعًا كبيرًا في محاولات استغلال الثغرات بعد الإعلان عنها، ما أظهر سرعة انتقال المعلومات التقنية إلى جهات قد تحاول استغلالها.

تحديثات أمنية وتحذيرات عاجلة

أصدرت مؤسسة PHP تحديثات لإصلاح العيوب المكتشفة، ودعت المستخدمين إلى تثبيتها فورًا. كما حثت جهات أمن سيبراني في الولايات المتحدة والمملكة المتحدة ودول أخرى المؤسسات على فحص أنظمتها وتطبيق التحديثات اللازمة.

وتوصي التحذيرات المؤسسات التي لا تستطيع تأمين أنظمتها بسرعة بتقييم الحاجة إلى تعطيل الخدمات المتأثرة مؤقتًا، وفقًا لمستوى الخطر لديها.

كيف ساهم الذكاء الاصطناعي في اكتشاف الثغرة؟

استخدم الباحثون أدوات ذكاء اصطناعي لتحليل الشيفرات البرمجية واكتشاف عيوب يصعب العثور عليها يدويًا، خصوصًا في المشاريع الكبيرة والمعقدة.

وأبرز الاكتشاف قدرة هذه الأدوات على تسريع أبحاث الأمن السيبراني، لكنه أظهر أيضًا أن نشر تفاصيل الثغرات قد يساعد المهاجمين على تطوير وسائل لاستغلالها.

طرحت شركة أنثروبيك مقترحًا تشريعيًا جديدًا بشأن قانون سلامة الذكاء الاصطناعي في الولايات المتحدة، يتضمن إمكانية وقف إطلاق النماذج التي تشكل خطرًا كارثيًا وشيكًا، مثل التسبب في وفاة 50 شخصًا أو أكثر أو إحداث أضرار مادية تتجاوز مليار دولار.

قانون سلامة الذكاء الاصطناعي يحدد شروط وقف النماذج

بحسب تقرير نشره موقع «بوليتيكو»، أعدت أنثروبيك مسودة مشروع قانون تأمل في أن ينظر الكونغرس الأميركي في تبنيها، بهدف وضع آلية قانونية للتعامل مع نماذج الذكاء الاصطناعي التي قد تسبب أضرارًا واسعة النطاق.

وتشمل الحالات المستهدفة مخاطر مرتبطة بإنشاء أسلحة بيولوجية أو إطلاقها، وتنفيذ هجمات إلكترونية، أو تجاوز النموذج ضوابط الأمان التي وضعها مطوره.

وتتشابه هذه المعايير مع أحكام تتعلق بالمخاطر الكارثية في مشروع قانون بولاية كاليفورنيا يحمل الرقم 53، وفقًا للتقرير.

مقيّمون مستقلون وإجراءات قانونية خلال 72 ساعة

تقترح المسودة الاستعانة بمقيّمين مستقلين مسجلين لدى وزارة التجارة الأميركية، لتقييم احتمالات تسبب النماذج في كوارث. ويمكن لشركات الذكاء الاصطناعي تمويل أعمالهم، بشرط ألا يرتبط المقابل المالي بنتائج التقييم.

لكن المقترح يثير تساؤلات حول كيفية ضمان استقلالية المقيّمين ومنع تضارب المصالح.

• روبوت PhoneBot يحول هاتف أندرويد قديم إلى روبوت بشري منخفض التكلفة
• انفجار الذكاء الاصطناعي يقترب.. تحذيرات من تسارع تقني قد يصعب السيطرة عليه

وبموجب الخطة، إذا خلص المقيّمون إلى أن نموذجًا يشكل خطرًا كارثيًا وشيكًا، فسيكون أمامهم 72 ساعة لإبلاغ وزارة التجارة. وبعد ذلك، يتعين على الوزارة التقدم إلى قاضٍ في واشنطن لطلب أمر بوقف إطلاق النموذج.

وتنص المسودة على عدم منح أي وكالة اتحادية صلاحية وقف توزيع النموذج منفردة من دون اللجوء إلى القضاء، بحسب التقرير.

قانون سلامة الذكاء الاصطناعي.. أنثروبيك تقترح وقف النماذج التي تهدد حياة البشر

مخاوف من الهجمات الإلكترونية وسوء استخدام الذكاء الاصطناعي

يأتي المقترح وسط مخاوف متزايدة بشأن قدرة وكلاء الذكاء الاصطناعي على تنفيذ عمليات إلكترونية ضارة، واحتمال تجاوزهم التعليمات أو ضوابط الأمان في بعض الحالات.

وتسعى شركات الذكاء الاصطناعي إلى طرح تصوراتها الخاصة لتنظيم القطاع، رغم تحفظات أبدتها شركات عدة تجاه فرض رقابة حكومية إلزامية على أنشطتها.

ويمثل مقترح أنثروبيك محاولة لوضع إجراءات قانونية واضحة للتعامل مع المخاطر الشديدة، بدلًا من الاعتماد على التقييمات الطوعية وحدها. ولا تزال المسودة مقترحًا تشريعيًا، ولا يعني طرحها إقرار قانون جديد أو بدء تطبيقه.