ما يصل إلى 70% من مواقع الويب في العالم معرضة للخطر بعد اكتشاف الذكاء الاصطناعي لخلل أمني

قد يكون جزء كبير من الإنترنت عرضة للقراصنة، وفقًا لمبتكري التكنولوجيا التي تشغل جزءًا كبيرًا من الفضاء الإلكتروني. قال مبتكرو لغة PHP ، التي تشغل ما يصل إلى 70٪ من مواقع الويب في العالم، الأربعاء، إن نظامها يواجه مشكلة أمنية حرجة يمكن أن يستخدمها المتسللون للسيطرة على أي موقع ويب يقوم بتشغيل برامجه، وفقًا لصحيفة وول ستريت جورنال. اكتشف باحثون أمنيون ثغرة أمنية تسمى PHP2Shell ، تستخدم الذكاء الاصطناعي. ولكن يمكن أيضًا أن يستخدم المتسللون الذكاء الاصطناعي لاستغلال الخطأ بسهولة، مما يجعل التطوير أخطر خلل أمني واجهته PHP منذ أكثر من عقد من الزمن، وفقًا للمؤسسة غير الربحية التي تدير مشروع PHP. وقالت مؤسسة PHP في بيان صحفي يوضح تفاصيل الكارثة نُشر يوم الأربعاء. وسارع الخبراء إلى إصلاح نقاط الضعف سرًا بحلول يوم الخميس باستخدام تصحيحات أمنية قبل أن تصبح معروفة للعامة ويمكن للقراصنة اختراق الأنظمة العالمية. لكن تم تسريب الكشف عن الخلل يوم الثلاثاء، مما دفع مديري PHP إلى إصدار تحذير للعالم ليكون في حالة تأهب ويتوقع تحديثًا أمنيًا مهمًا يوم الأربعاء. ووصفوا هذه الخطوة بأنها “توازن جيد لإبلاغ المدافعين” مع عدم إعطاء “المهاجمين الكثير من الوقت لتطوير ثغراتهم”، وفقًا للمنفذ. تم الكشف عن الخلل في أغسطس، عندما استخدمت شركة Calif الأمنية، أحد نماذج OpenAI الأكثر تقدمًا للعثور على المشكلة. تم الإبلاغ عن الثغرة سابقًا من قبل باحث أمني قبل عقود من الزمن، ولكن تم رفضها في ذلك الوقت لأنها كانت تعتبر معقدة للغاية بحيث لا يمكن استغلالها، وفقًا لصحيفة وول ستريت جورنال. لكن الذكاء الاصطناعي، الذي تم استخدامه للكشف عن PHP2Shell ، يمكن أيضًا استخدامه من قبل المتسللين لاستغلال الثغرة بسرعة. وحذر الباحثون من أن الخلل كان “أخطر ثغرة أمنية تم اكتشافها على الإطلاق في الذكاء الاصطناعي”. وشرع الباحثون الأمنيون في بذل جهود تصحيح هائلة لإصلاح الخلل قبل الموعد النهائي في 22 أكتوبر، وفقًا للمنفذ. هناك ما يقرب من 200 ملف يتم إصلاحه، وكتب المطورون أكثر من 10000 سطر من التعليمات البرمجية أثناء العملية. وقالت مؤسسة PHP إنها تدير حصة كبيرة من الويب، بما في ذلك الخدمات الحكومية والمتاجر عبر الإنترنت والبنوك والمواقع الإعلامية، والكثير من البرامج التي تعتمد عليها الشركات كل يوم. وقد تعرضت ميتا لعقوبة قدرها 25 مليار دولار بسبب انتهاكات خصوصية بيانات تحليلات كامبريدج. وقالت المؤسسة إن برنامج Chainguard ، وهو برنامج للأمن السيبراني. قامت الشركة بتسريب الأخبار حول المشكلة قبل ساعات من حلها بالكامل. كانت شركة Chainguard على علم بالثغرات الأمنية لأنها كانت واحدة من العديد من الموزعين الذين تلقوا التصحيح الأمني ​​مسبقًا حتى يتمكن مستخدموها من التحديث في اللحظة التي يتم فيها الكشف عن الثغرات الأمنية للعامة. وقالت مؤسسة PHP: “يمكن لأي مهاجم الآن دراسة الإصلاح في شكل ثنائي بينما لا يزال كل مستخدم PHP آخر ينتظر الإصدار”. “هذا يتجاهل أسابيع من العمل الذي قامت به العديد من الأطراف من أجل الكشف المنسق.”