ماذا تعرف عن خلل PHP الذي يؤثر على 70% من مواقع الويب في العالم

استخدم باحثو الأمن السيبراني نموذجًا متقدمًا للذكاء الاصطناعي OpenAI لتحديد ثغرة أمنية طويلة الأمد على الإنترنت قبل أن يتمكن المتسللون من استغلالها. ويؤثر هذا الضعف الأمني على لغة برمجة تسمى PHP ، وهي اختصار لـ “Personal Home Page”، والتي تعمل على تشغيل ما يصل إلى 70٪ من مواقع الويب وتطبيقات الويب في العالم، بما في ذلك تلك التي تستخدمها الوكالات الحكومية ومنصات الوسائط الاجتماعية مثل Facebook. سنوات”، قال روبرت ماكميلان، مراسل صحيفة وول ستريت جورنال، والذي كان أول من نشر تقريرًا عن مشكلة أمان PHP ، لشبكة سي بي إس نيوز. “هناك الكثير من المواقع التي لا أعتقد حتى أنها تعرف أن لديها مشكلة وقد تكتشفها بالطريقة الصعبة.” ويسلط اكتشاف نقطة ضعف كبيرة في الإنترنت الضوء أيضًا على المعركة بين خبراء الأمن السيبراني والمتسللين حول كيفية استخدام الذكاء الاصطناعي لاكتشاف الثغرات المحتملة في أنظمة التكنولوجيا الخاصة بالمؤسسات. وفي هذه الحالة، كان الباحثون الأمنيون أول من اكتشف الثغرة التي كانت موجودة منذ عقد من الزمن على الأقل. قال ماكميلان: “كان الناس يعلمون أن شيئًا غريبًا كان يحدث. لكن لم يتمكن أحد حقًا من إيجاد طريقة لكتابة استغلال – لتحويل خطأ قد يتسبب في تعطل جهاز الكمبيوتر إلى شيء سيئ للغاية من شأنه أن يسمح لشخص ما بتشغيل برنامج لم يكن من المفترض أن يكون قادرًا على تشغيله على جهاز كمبيوتر”. تم التعرف على الخطأ، الذي أطلق عليه اسم PHP2Shell ، من قبل ما يسمى بالمتسللين الأخلاقيين في كاليفورنيا باستخدام نماذج الذكاء الاصطناعي المتقدمة، والتي أثبتت أهميتها في اكتشاف الثغرة الأمنية. وقال: “كان شعورهم أن هذا الأمر معقد للغاية، وكان من الممل العثور عليه”. “سيستغرق الأمر الكثير من العمل حتى يتمكن الإنسان من العمل لأشهر وأشهر لمعرفة ما يحدث. لكن الذكاء الاصطناعي يمكنه القيام بهذه المهمة الوضيعة والمعقدة والطويلة الأجل بسرعة أكبر بكثير.” السباق من أجل التصحيح، قال أندريس غيريرو سعادة، نائب رئيس أبحاث الاستخبارات والأمن في SentinelOne ، لشبكة CBS News إن الحادث يوضح “كيف يعمل الذكاء الاصطناعي على تسريع قدرة الباحثين في مجال الثغرات الأمنية” مع تعزيز قدرة الجهات الفاعلة السيئة على استغلال العيوب الأمنية. وأضاف أن الوقت بين اكتشاف الثغرة الأمنية وإطلاق الإصلاح أمر بالغ الأهمية لخبراء الأمن السيبراني. وأضاف: “إن هذه الفجوة بأكملها بين توفر التصحيح وتمكن المهاجمين من استغلال ذلك قبل أن يقوم أي شخص بتصحيحه، هذه هي اللعبة بأكملها في الأساس”. قال غيريرو سعادة. ومع ذلك، تم تقصير هذه النافذة الزمنية الحيوية بواسطة الذكاء الاصطناعي، مما سمح لمجرمي الإنترنت بالتحرك بشكل أسرع بكثير اليوم مما كان عليه في الماضي. وقال: “نحن هنا نحاول إقناع الناس بالتصحيح في الوقت المناسب”. وقالت مؤسسة PHP ، التي تضم مطوري التكنولوجيا الذين يعملون على تأمين لغة البرمجة، يوم الأربعاء إنها أصدرت إصلاحات للثغرات الأمنية، إلى جانب تعليمات حول كيفية تحديث الأنظمة. وقالت المجموعة: “إذا كنت تقوم بتشغيل PHP ، فمن الضروري أن تقوم بالتحديث الآن. يحتوي الإعلان على php.net على تفاصيل فنية حول نقاط الضعف ومتجهات الهجوم وتعليمات حول كيفية التحديث على الأنظمة”. في منشور على X ، أقر قسم التهديدات السيبرانية التابع لمكتب التحقيقات الفيدرالي بوجود نقاط الضعف، التي قال إنها تعرض مواقع الويب والتطبيقات للتدخل من مجرمي الإنترنت الذين يمكنهم إدخال برامج ضارة عن بعد في كود مصدر PHP ، “مما قد يعرض البيانات والشبكات الحساسة للخطر”. وقال فولديماراس كاديس، رئيس الأمن في شركة ميدياتك، في تصريح لشبكة سي بي إس نيوز: “يجب أن تكون ضخمة، لأن معظم مواقع الويب تعمل على PHP”. ويشجع مكتب التحقيقات الفيدرالي أي منظمة لا تستطيع تصحيح مواقعها على الفور على إيقاف تشغيلها مؤقتًا. وأكد مسؤولون تنفيذيون رفيعو المستوى في مجال التكنولوجيا أيضًا أن الذكاء الاصطناعي كشف عن خلل خطير في الذكاء الاصطناعي، مما يؤكد قدرة النماذج المتقدمة على استغلال نقاط الضعف هذه. وقال ساتيا ناديلا، الرئيس التنفيذي لشركة مايكروسوفت، في حدث بألمانيا يوم الخميس، “لم أر شيئًا كهذا منذ وقت طويل جدًا”. وأضاف ناديلا أن هذا الاكتشاف يسلط الضوء على مدى أهمية تطوير البرمجيات مع تطبيق إجراءات أمنية قوية بشكل متزايد. وأضاف: “لقد كان يومًا طويلًا وليلة طويلة، كما أعلم، لجميع العاملين في مجال تكنولوجيا المعلومات والأمن”. ما الذي يجب أن يعرفه المستهلكون؟ قد تكون المعلومات الشخصية للمستهلكين معرضة للخطر إذا كان لديهم حساب في متجر عبر الإنترنت أو منصة حجز موقعها غير آمن. وأوضح كاديس: “بالنسبة لمستخدمي الإنترنت العاديين، فإن مجرد زيارة موقع PHP لا يعني بالضرورة أن أجهزتهم ستتعرض للخطر”. “يكمن الخطر في أن المهاجمين قد يستغلون موقع ويب يحتوي على معلوماتهم الشخصية. على سبيل المثال، إذا كان لدى المستخدم حساب في متجر عبر الإنترنت، فقد يتمكن المهاجمون من اختراق موقع الويب هذا من خلال ثغرة PHP هذه واستخراج المعلومات التي قام المستخدم بتخزينها هناك، مثل عنوان البريد الإلكتروني والعنوان الفعلي والاسم وتاريخ الميلاد.” ولكن مجرد تعرض الموقع للخطر لا يضمن حدوث الاختراق أو حدوثه. وأضاف: “لا يوجد سبب للتوقف عن التصفح أو التسوق عبر الإنترنت، ولكن يجب على المستخدمين توخي المزيد من الحذر بشأن الرسائل المشبوهة لأننا لا نعرف نوع البيانات التي ربما سرقها المتسللون من خلال هذه الثغرة الأمنية، ومن أي مواقع الويب”. تحرير آلان شيرتر الذكاء الاصطناعي: الذكاء الاصطناعي أكثر تعمقًا مع الصحافة الحرة في: