نماذج AI تصطاد ثغرات برمجية تهدد 70% من مواقع العالم
تكشف أدوات الذكاء الاصطناعي عن ثغرات حرجة في برمجيات PHP التي تشغل 70% من مواقع العالم، وسط تحذيرات من إف بي آي وإغلاق احترازي لصفحات بنوك في اليابان.
كشف باحثون في شركتي Calif وWiz عن ثغرات أمنية حرجة تسمح بتنفيذ الأوامر عن بُعد في برمجيات PHP باستخدام أدوات الذكاء الاصطناعي، وفقاً لتقارير نشرتها شبكات WIRED وNPR وThe Hacker Wire. وتُشغل هذه البرمجيات المتأثرة نحو 70% من المواقع الإلكترونية في العالم.
واستعانت الفرق الأمنية بنماذج GPT-5.6 Sol من شركة OpenAI وGemini 4 Argon من شركة Google لتحديد هذه الثغرات الأمنية. وأُطلقت الإصلاحات البرمجية رسمياً في 21 أكتوبر لتصحيح المشكلات الموجودة في الكود القديم.
وحث مكتب التحقيقات الفيدرالي المواقع التي لم تُطبق الإصلاحات على إيقاف تشغيلها مؤقتاً عقب هذا الاكتشاف. كما أغلقت وزارات حكومية وعدة بنوك في اليابان صفحات ويب محددة بشكل استباقي لإدارة المخاطر.
ومن جانبها، أفادت مؤسسة PHP Foundation بعدم تسجيل أي اختراقات مؤكدة حتى 25 أكتوبر. وفي الوقت نفسه، تعمل أداة Cognition Devin المفتوحة المصدر على أتمتة طلبات السحب للمستودعات البرمجية المتأثرة لتسريع عملية الإصلاح.
وحذر الرئيس التنفيذي لشركة Cloudflare من أن الثغرات التي يكتشفها الذكاء الاصطناعي ستتسبب في اضطرابات تشغيلية مستمرة عبر البنية التحتية الرقمية. وفي السياق نفسه، صنف شركاء رأس المال الجريء في شركة Andreessen Horowitz هذا الارتفاع في الثغرات القديمة المكشوفة بواسطة أدوات الذكاء الاصطناعي كجزء من أكتوبر الأسود.
ماذا تعني هذه المصطلحات؟
تنفيذ الأوامر عن بُعد (Remote Code Execution): ثغرة أمنية تتيح للمهاجم تشغيل أوامر أو أكواد برمجية تعسفية على الخادم المستهدف عن بُعد.
طلبات السحب (Pull Requests): تعديلات برمجية مقترحة تُقدم إلى مستودع البرمجيات للسماح للمطورين بمراجعتها ودمجها في الكود الرئيسي.
لنشـرة الأسبوعيـة
اقرأ ما بين السطور قبل الجميع. فك تشفير أهم تحركات الاقتصاد، التقنية، وصُنّاع القرار في المنطقة.. في ٥ دقائق كل سبت.
