أثار اكتشاف ثغرة PHP الخطيرة تحذيرات واسعة في قطاع الأمن السيبراني، بعدما كشف باحثون عن عيوب برمجية قد تسمح للمهاجمين باختراق خوادم المواقع وسرقة بيانات حساسة. ودفع التحذير مؤسسات حكومية وشركات كبرى إلى اتخاذ إجراءات احترازية، شملت إيقاف بعض المواقع مؤقتًا وتثبيت تحديثات أمنية عاجلة.

وتكمن خطورة الاكتشاف في انتشار لغة PHP التي تعتمد عليها نسبة كبيرة من مواقع الإنترنت، إلى جانب استخدام الذكاء الاصطناعي في العثور على العيوب البرمجية التي ظلت دون اكتشاف لسنوات.

ثغرة PHP الخطيرة تهدد مواقع الإنترنت وخوادمها

تُعد PHP لغة برمجة مفتوحة المصدر تعمل على خوادم الويب، وتساعد على إنشاء الصفحات الديناميكية وتشغيل التطبيقات وإدارة البيانات. وتستخدمها منصات معروفة، من بينها ووردبريس وويكيبيديا، إلى جانب المتاجر الإلكترونية ومواقع المؤسسات.

وبحسب شركة Wiz للأمن السيبراني، تعتمد نحو 70% من مواقع الإنترنت على PHP. ويزيد هذا الانتشار من أهمية معالجة أي عيوب أمنية تؤثر في مكوناتها الأساسية.

ما طبيعة الثغرة الأمنية؟

كشف باحثون عن ثغرتين أُطلق عليهما اسم php2shell، وقالوا إنهما قد تسمحان للمهاجمين، في ظروف معينة، بتنفيذ أوامر على الخوادم المتأثرة والوصول إلى بيانات حساسة.

وحذرت شركات الأمن السيبراني من أن الخطر قد يمتد إلى مواقع تستخدم إصدارات متأثرة من PHP، خصوصًا تلك التي لم تتلق تحديثات أمنية أو لا تخضع لصيانة منتظمة.

• حملات التضليل عبر شات جي بي تي.. أوبن إيه آي تحبط عمليتين روسية وإيرانية
• مراكز بيانات جوجل في فنلندا تثير انتقادات بسبب إزالة أكثر من 300 هكتار من الغابات

لكن وجود PHP في موقع ما لا يعني بالضرورة اختراقه؛ إذ يعتمد مستوى الخطر على الإصدار المستخدم وطريقة إعداد الخادم ومدى انطباق شروط استغلال الثغرة عليه.

ثغرة PHP الخطيرة تهدد ملايين المواقع وتدفع مؤسسات عالمية للتحرك

مواقع حكومية وخدمات عالمية تتخذ إجراءات احترازية

أثار الكشف عن الثغرات مخاوف لدى مؤسسات تدير خدمات عامة ومنصات واسعة الانتشار. وأفادت التقارير بأن مؤسسة ويكيميديا أوقفت بعض أنظمتها مؤقتًا، كما علقت جهات حكومية ومؤسسات عامة في فنلندا واسكتلندا وهولندا تشغيل مواقع محددة احترازيًا.

وفي الوقت نفسه، رصدت شركة Cloudflare ارتفاعًا كبيرًا في محاولات استغلال الثغرات بعد الإعلان عنها، ما أظهر سرعة انتقال المعلومات التقنية إلى جهات قد تحاول استغلالها.

تحديثات أمنية وتحذيرات عاجلة

أصدرت مؤسسة PHP تحديثات لإصلاح العيوب المكتشفة، ودعت المستخدمين إلى تثبيتها فورًا. كما حثت جهات أمن سيبراني في الولايات المتحدة والمملكة المتحدة ودول أخرى المؤسسات على فحص أنظمتها وتطبيق التحديثات اللازمة.

وتوصي التحذيرات المؤسسات التي لا تستطيع تأمين أنظمتها بسرعة بتقييم الحاجة إلى تعطيل الخدمات المتأثرة مؤقتًا، وفقًا لمستوى الخطر لديها.

كيف ساهم الذكاء الاصطناعي في اكتشاف الثغرة؟

استخدم الباحثون أدوات ذكاء اصطناعي لتحليل الشيفرات البرمجية واكتشاف عيوب يصعب العثور عليها يدويًا، خصوصًا في المشاريع الكبيرة والمعقدة.

وأبرز الاكتشاف قدرة هذه الأدوات على تسريع أبحاث الأمن السيبراني، لكنه أظهر أيضًا أن نشر تفاصيل الثغرات قد يساعد المهاجمين على تطوير وسائل لاستغلالها.

كشفت تقارير أمنية عن ثغرة PHP الأمنية التي دفعت الجهات المختصة إلى الاستعداد لإصدار تحديثات عاجلة لمعالجة خللين خطيرين في لغة البرمجة المستخدمة على نطاق واسع في تطوير مواقع الويب. وحذرت جهات أمنية من ضرورة تحديث الأنظمة المتأثرة لتجنب استغلالها، مع احتمال توقف بعض المواقع مؤقتًا إذا تعذر تأمينها.

ثغرة PHP الأمنية تثير تحذيرات من هجمات إلكترونية

أعلن مطورو PHP عزمهم إصدار تحديث أمني يوم الأربعاء لمعالجة ثغرتين حصلتا على تقييم خطورة بلغ 9.2 من 10 وفق مقياس CVSS 4.0، بحسب المعلومات الواردة في التقرير.

ودعا المطورون المستخدمين إلى تثبيت التحديث فور توفره، فيما حذر فريق الاستجابة لطوارئ الحاسوب التابع للاتحاد الأوروبي (CERT-EU) من أن الثغرات قد تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة، ما قد يتيح للمهاجمين تشغيل شيفرات ضارة على الخوادم المعرضة للخطر.

كما دعا المركز الأسترالي للأمن السيبراني المؤسسات إلى تحديد الخوادم التي تستخدم PHP، وتطبيق التحديثات، ومراقبة الأنظمة بحثًا عن أي نشاط مشبوه.

ثغرة PHP الأمنية تهدد ملايين المواقع وتثير مخاوف من انقطاع الخدمات

شركات الأمن السيبراني تتحرك للحد من المخاطر

رغم أن المركز الأسترالي أفاد بأنه لم يرصد استغلالًا نشطًا للثغرتين حتى وقت إعداد التقرير، قال دان كنيخت، المدير التقني لشركة كلاود فلير، إن هجمات بدأت في الظهور. وأعلنت الشركة تحديث قواعد جدار الحماية لديها كإجراء احترازي مؤقت.

• وكلاء OpenAI المارقون يتسببون في اضطراب غامض بخدمات ويكيبيديا
• حماية بيانات أجهزة ماك تحصل على ضوابط جديدة بعد أزمة صلاحيات ميوز

وتزيد ثغرة PHP الأمنية المخاوف بسبب انتشار اللغة في البنية التحتية للويب، إذ تعتمد عليها أنظمة إدارة محتوى ومنصات متعددة، من بينها ووردبريس وDrupal وJoomla وMagento.

ماذا تعني الثغرة لمستخدمي الإنترنت؟

لا يحتاج المستخدمون العاديون إلى تثبيت تحديث خاص على المتصفح أو الهاتف لمعالجة الخلل؛ إذ تقع المسؤولية الأساسية على مديري الخوادم والمواقع التي تستخدم إصدارات متأثرة من PHP.

وقد تضطر بعض الجهات إلى إيقاف مواقعها مؤقتًا إذا لم تتمكن من تثبيت الإصلاحات اللازمة، لكن ذلك لا يعني بالضرورة حدوث انقطاع واسع للإنترنت. ويعتمد حجم التأثير على الأنظمة المتأثرة وسرعة تطبيق التحديثات.

وتظل الأولوية لتثبيت التصحيحات الأمنية فور صدورها، والتحقق من سلامة الخوادم ومراقبة أي نشاط غير معتاد، لتقليل فرص استغلال الثغرات وحماية المواقع وبيانات مستخدميها.

أعلنت الولايات المتحدة حظر ديب سيك في أميركا داخل الوكالات الحكومية المدنية، مع توجيه الجهات المعنية بإزالة تقنيات الشركة الصينية من الأنظمة الحكومية، في خطوة تعكس تصاعد المخاوف الأميركية بشأن استخدام نماذج الذكاء الاصطناعي الصينية وأمن البيانات.

ويشمل القرار أيضًا التقنيات التي طُوّرت بمساعدة نماذج ديب سيك، بينما يستثني الوكالات التابعة لوزارة الدفاع. ويمتد نطاقه إلى جهات مدنية، من بينها وزارات الخزانة والخارجية والعدل.

حظر ديب سيك في أميركا وسط مخاوف أمنية

أعلنت وزارة الأمن الداخلي الأميركية القرار يوم الاثنين، على أن يسري الحظر اعتبارًا من نهاية يوليو، وفقًا للتفاصيل الواردة في التقرير. ولم يحدد الإشعار المخاوف الأمنية المرتبطة بالشركة بصورة تفصيلية.

ويأتي القرار في ظل انتقادات من إدارة الرئيس دونالد ترامب لشركات الذكاء الاصطناعي الصينية، بعدما تحدث مسؤولون أميركيون عن استغلال تقنيات الشركات الأميركية من جانب منافسين في الصين.

كما اتهمت شركتا أنثروبيك وأوبن إيه آي بعض الشركات الصينية، من بينها ديب سيك، بنسخ نماذج الذكاء الاصطناعي الخاصة بهما. وتظل هذه اتهامات صادرة عن الشركات، وليست حقائق مثبتة بمجرد الإعلان عنها.

حظر ديب سيك في أميركا.. قرار يمنع استخدام الذكاء الاصطناعي الصيني بالوكالات الحكومية

لماذا تثير ديب سيك اهتمام قطاع التكنولوجيا؟

اكتسبت ديب سيك شعبية واسعة منذ إتاحة نماذجها للجمهور في عام 2025، مستفيدة من تقديم أدوات ذكاء اصطناعي مفتوحة المصدر نسبيًا ومنخفضة التكلفة مقارنة بعدد من النماذج المنافسة.

• تعليق تأشيرات مايكروسوفت في أميركا يمتد إلى شركات تقنية أخرى
• وكلاء الذكاء الاصطناعي الصينيين يظهرون بأعداد كبيرة على الإنترنت

وتستخدم شركات تقنية نماذج ديب سيك ضمن خدماتها، بينما يستفيد المطورون والشركات الناشئة من انخفاض تكاليف تشغيلها مقارنة بخيارات مغلقة المصدر مثل جيميناي من غوغل وكلود من أنثروبيك ونماذج أوبن إيه آي.

تكلفة تطوير منخفضة أشعلت المنافسة

أثارت ديب سيك اهتمام الأسواق بعد إعلانها أن تدريب إصدار مبكر من نماذجها كلف نحو 6 ملايين دولار، وفق تقديرات نشرتها الشركة. وقارن التقرير هذا الرقم بتقديرات بلغت نحو 100 مليون دولار لتطوير نموذج GPT-4.

وساهمت هذه الأرقام في إثارة نقاش حول تكلفة بناء نماذج الذكاء الاصطناعي وقدرة الشركات على منافسة اللاعبين الكبار بموارد أقل، رغم أن المقارنة بين تكاليف التدريب لا تعكس بالضرورة التكلفة الكاملة لتطوير النماذج وتشغيلها.

ويضع حظر ديب سيك في أميركا قيودًا جديدة على استخدام تقنيات الشركة داخل المؤسسات الحكومية المدنية، بينما تستمر المنافسة بين الولايات المتحدة والصين على تطوير الذكاء الاصطناعي وتوسيع تطبيقاته التجارية والحكومية.