الإنترنت العالمي
أثارت ثغرة أمنية خطيرة تم اكتشافها في لغة البرمجة واسعة الانتشار “بي إتش بي” (PHP) حالة استنفار عالمية في أوساط الأمن السيبراني، بعدما دفعت مؤسسات وشركات استضافة ومشغلي مواقع إلكترونية إلى اتخاذ إجراءات عاجلة لحماية أنظمتها، فيما خرجت بعض المواقع والخدمات مؤقتاً عن الخدمة أثناء تطبيق التحديثات الأمنية.
وتُعد لغة PHP إحدى الركائز الأساسية للويب الحديث، إذ تُستخدم في تشغيل نحو 70 بالمئة من مواقع الإنترنت حول العالم، بما في ذلك المتاجر الإلكترونية والمنصات الإعلامية والخدمات الحكومية وأنظمة إدارة المحتوى الشهيرة.
ثغرتان بالغتا الخطورة
وبحسب خبراء الأمن السيبراني، جرى اكتشاف ثغرتين خطيرتين تحملان الرمزين CVE-2026-109618 وCVE-2026-109619، والمعروفتين باسم “PHP 2 Shell”، وتتيحان للمهاجمين تنفيذ تعليمات برمجية عن بُعد والسيطرة على الخوادم التي تشغل المواقع الإلكترونية. وزادت خطورة الواقعة بعدما تسربت تفاصيل الثغرتين إلى العلن قبل الموعد المحدد للإفصاح عنهما بالكامل، وهو ما دفع العديد من الجهات إلى إغلاق مواقعها مؤقتاً أو تقييد بعض خدماتها حتى الانتهاء من تثبيت التحديثات الأمنية.
وتحذر السلطات وخبراء الأمن المعلوماتي من أن استغلال هذه الثغرات قد يسمح للمهاجمين بالوصول إلى قواعد البيانات وسرقة معلومات حساسة أو التحكم الكامل في الأنظمة المتضررة.
الذكاء الاصطناعي وراء الاكتشاف
ولعب الذكاء الاصطناعي دوراً رئيسياً في اكتشاف المشكلة. فقد استعانت شركة “ويز ريسيرتش” (Wiz Research)، إلى جانب جهات أمنية أخرى، بأدوات ذكاء اصطناعي متطورة طورتها شركتا “أوبن إيه آي” (OpenAI) و”غوغل” (Google) للبحث عن الثغرات الأمنية داخل الشيفرة البرمجية الخاصة بـPHP.
ووفق الخبراء، ظلت هذه الثغرات مخفية لأكثر من عقد من الزمن قبل أن تتمكن الأدوات الذكية من اكتشافها، ما يمثل تطوراً نوعياً في قدرة تقنيات الذكاء الاصطناعي على تحليل الأكواد البرمجية المعقدة ورصد نقاط الضعف.
كما توصلت شركة الأمن السيبراني “كاليف” (Calif) إلى اكتشاف مستقل للثغرات خلال عملية تدقيق أمني جرى تمويلها من قبل “أوبن إيه آي”.
ووصف خبراء هذه الواقعة بأنها مرحلة جديدة في الأمن السيبراني، إذ لم يعد الذكاء الاصطناعي مجرد أداة دفاعية، بل أصبح قادراً على اكتشاف أخطاء قد تؤثر على أجزاء واسعة من الإنترنت.
سلاح ذو حدين
لكن الذكاء الاصطناعي لا يساعد المدافعين فقط. فبحسب مختصين في الأمن السيبراني، يمكن للقراصنة أيضاً استخدام أنظمة الذكاء الاصطناعي للبحث بسرعة عن الخوادم غير المحدثة واستهدافها بهجمات آلية واسعة النطاق خلال ثوان معدودة.
وقال ستيف كيريسون، المحاضر المتخصص في الأمن السيبراني بجامعة جيمس كوك في سنغافورة، إن الخطر يكمن في أن المعلومات المتعلقة بالثغرات تصبح قابلة للاستغلال بسرعة كبيرة بمجرد انتشارها، بحسب وكالة فرانس برس.
وأضاف أن ذلك يفسر السباق المحموم حالياً بين مطوري الأنظمة والقراصنة، حيث يسعى كل طرف إلى استباق الآخر.
هل تعرضت المواقع للاختراق بالفعل؟
حتى الآن، لا توجد مؤشرات مؤكدة على وقوع هجمات واسعة استغلت هذه الثغرات. ويؤكد خبراء أن تعطل بعض المواقع مؤخراً لا يعني بالضرورة تعرضها للاختراق، بل قد يكون نتيجة إجراءات احترازية اتخذتها المؤسسات أثناء تثبيت التحديثات الأمنية أو إيقاف الأنظمة مؤقتاً لحمايتها.
ومع ذلك، يحذر المختصون من أن ملايين المواقع تعتمد على PHP بدرجات متفاوتة، وأن بعض الأنظمة القديمة والمدونات الشخصية والمواقع الصغيرة قد لا تكون على علم بالمشكلة أو قد تتأخر في تثبيت التحديثات اللازمة.
هل بيانات المستخدمين معرضة للخطر؟
يمثل الخطر الأكبر احتمال الوصول إلى قواعد البيانات الخاصة بالمواقع المتأثرة.
وفي حال نجاح المهاجمين في استغلال الثغرات، فقد يتمكنون من سرقة معلومات حساسة تشمل:
- الأسماء والعناوين.
- أرقام الهواتف.
- كلمات المرور.
- بيانات الحسابات.
- معلومات العملاء في المتاجر الإلكترونية.
ويحذر خبراء الأمن من أن مثل هذه البيانات قد تُستخدم في عمليات انتحال الهوية أو هجمات التصيد الاحتيالي التي تهدف إلى سرقة بيانات الدخول للحسابات الرقمية.
ومع ذلك، فإن الخطر لا يستهدف بشكل مباشر الهواتف الذكية أو الحواسيب الشخصية للمستخدمين، بل يتركز على الخوادم التي تدير المواقع الإلكترونية.
موجة هجمات قد تستمر أشهراً
ويرى خبراء أن الخطر لن ينتهي بمجرد إصدار التحديثات الأمنية، إذ يتوقع استمرار محاولات الاستغلال خلال الأسابيع والأشهر المقبلة.
فالمهاجمون حول العالم سيواصلون البحث عن الأنظمة التي لم تُحدث بعد، خاصة الإصدارات القديمة من PHP التي لم تعد تحظى بدعم رسمي.
ولهذا دعت مؤسسة PHP ومختصو الأمن السيبراني المؤسسات والأفراد إلى تحديث أنظمتهم فوراً، مؤكدين أن أي تأخير قد يترك المواقع عرضة لهجمات يصعب احتواؤها لاحقاً.
الإنترنت أمام اختبار جديد
تكشف هذه الأزمة مدى اعتماد الإنترنت العالمي على عدد محدود من التقنيات الأساسية، كما تسلط الضوء على الوجهين المتناقضين للذكاء الاصطناعي.
ففي الوقت الذي نجحت فيه أدوات الذكاء الاصطناعي في كشف ثغرة خطيرة ظلت مخفية لسنوات طويلة، يخشى الخبراء من أن التقنيات نفسها قد تمنح القراصنة قدرة غير مسبوقة على تنفيذ هجمات أسرع وأكثر تعقيداً.
وبينما تتسابق الشركات لتطبيق التحديثات الأمنية، يبقى التحدي الأكبر في الوصول إلى ملايين المواقع والأنظمة القديمة المنتشرة حول العالم قبل أن تصبح أهدافاً سهلة لمجرمي الإنترنت.