مواقع إلكترونية تتعطل بعد كشف الذكاء الاصطناعي ثغرة أمنية في لغة برمجة

اكتُشفت ثغرات أمنية خطيرة في لغة البرمجة "PHP" (المصدر باللغة الإنجليزية)، المستخدمة على نطاق واسع في تشغيل نحو 70% من مواقع الويب حول العالم.

اعلان

اعلان

وأصدر المطوّرون يوم الأربعاء تحديثات طارئة لسد هذه الثغرات، بينما دعت هيئات الأمن السيبراني المنظمات إلى تحديث الأنظمة المتأثرة على الفور أو فصلها عن الإنترنت إلى حين تأمينها.

وأدّى هذا التحذير إلى أن تعمد حكومات وشركات وخدمات إلكترونية كبرى في عدة دول إلى إيقاف بعض المواقع وأنظمة أخرى مؤقتا كإجراء احترازي.

وكُشف عن هذه الثغرات بمساعدة تقنيات الذكاء الاصطناعي؛ فقد حدّدت شركة الأمن السيبراني "كاليف" إحدى الثغرات في شهر أغسطس أثناء تدقيق أمني للغة "PHP" موّلته شركة "OpenAI"، بينما اكتشفت شركة "ويز" المملوكة لـ"غوغل" الثغرتين وأبلغت عنهما بشكل مستقل. وقالت "OpenAI" إن نموذجها "GPT-5.6 Sol" استُخدم في أبحاث "كاليف".

وقد قيّم فريق أمن "PHP" (المصدر باللغة الإنجليزية) خطورة الثغرتين عند مستوى تسعة فاصلة اثنان من عشرة. وكان من المقرر أن تبقى التفاصيل سرية ريثما يُعدّ المطوّرون الإصلاحات اللازمة، غير أن معلومات عن الثغرات ظهرت للعلن قبل الموعد المخطط لنشرها، ما زاد سباق الزمن لتأمين الأنظمة المعرّضة للخطر.

وفي البداية، أشار باحثون في مجال الأمن السيبراني إلى وجود أدلة محدودة على استغلال واسع النطاق للثغرات قبل الكشف عنها. لكن رُصدت منذ ذلك الحين محاولات هجوم عدّة، ما أثار مخاوف من استهداف الأنظمة التي لم تُحدَّث بعد.

إيقاف مواقع وخدمات عن العمل

وقالت مؤسسة "ويكيميديا"، المشغّلة لموقع "ويكيبيديا" (المصدر باللغة الإنجليزية)، إنها قررت إيقاف عدد من الخدمات الداعمة مؤقتا أثناء تثبيت التحديثات الأمنية، محذّرة المستخدمين من احتمال حدوث بعض الاضطرابات.

ورصد قسم "Amazon Threat Intelligence" أيضا محاولات لاستغلال الثغرات، بينها أنشطة جرت قبل الإعلان عنها للجمهور. ومنذ ذلك الحين، أبلغ باحثون أمنيون عن محاولات جديدة لاستهداف أنظمة ضعيفة منتشرة على الإنترنت.

واتخذت عدة حكومات أوروبية إجراءات احترازية مماثلة.

ففي فرنسا، أوقفت وزارة الداخلية الفرنسية مؤقتا مواقع المحافظات على الإنترنت أثناء تطبيق التحديثات، بينما أقدم مزوّد خدمات تكنولوجيا المعلومات الفدرالي في ألمانيا "ITZBund" على إغلاق عدد من المواقع الحكومية. وقال مسؤولون ألمان إن هذه الخطوة احترازية، وإنه لم تُسجَّل أي حوادث أمنية.

كما جرى إيقاف مواقع حكومية وخدمات عامة على الإنترنت في دول منها هولندا وفنلندا، في وقت تعمل السلطات على تأمين أنظمتها.

وفي المملكة المتحدة، حضّ "المركز الوطني للأمن السيبراني" المؤسسات التي تستخدم "PHP" على تحديد الأنظمة المعرّضة للخطر، ومراقبتها بحثا عن أي نشاط مريب، وتثبيت التحديثات الأمنية في أسرع وقت ممكن.