أثار اكتشاف ثغرة أمنية خطيرة في لغة البرمجة “بي إتش بي” (PHP) حالة تأهب قصوى في أوساط الأمن السيبراني حول العالم. ودفعت هذه الثغرة مؤسسات كبرى، وشركات استضافة، ومشغلي مواقع إلكترونية إلى اتخاذ إجراءات عاجلة لحماية أنظمتها، فيما شهدت بعض المواقع والخدمات انقطاعاً مؤقتاً أثناء تطبيق التحديثات الأمنية اللازمة.
تُعد لغة PHP إحدى الركائز الأساسية التي يقوم عليها الويب الحديث، حيث تُستخدم في تشغيل نحو 70 بالمئة من مواقع الإنترنت عالمياً، بما في ذلك المتاجر الإلكترونية، والمنصات الإعلامية، والخدمات الحكومية، وأنظمة إدارة المحتوى الشهيرة.
ثغرتان بالغتا الخطورة
وفقاً لخبراء الأمن السيبراني، تم اكتشاف ثغرتين خطيرتين تحملان الرمزين CVE-2026-109618 وCVE-2026-109619، والمعروفتين باسم “PHP 2 Shell”. تتيح هاتان الثغرتان للمهاجمين تنفيذ تعليمات برمجية عن بُعد والسيطرة الكاملة على الخوادم التي تشغل المواقع الإلكترونية.
ازدادت خطورة الموقف بعد أن تسربت تفاصيل الثغرتين إلى العلن قبل الموعد المقرر للإفصاح عنهما بالكامل. دفع هذا التسريب العديد من الجهات إلى إغلاق مواقعها مؤقتاً أو تقييد بعض خدماتها لحين الانتهاء من تثبيت التحديثات الأمنية. ويحذر خبراء الأمن المعلوماتي والسلطات من أن استغلال هذه الثغرات قد يسمح للمهاجمين بالوصول إلى قواعد البيانات، وسرقة معلومات حساسة، أو حتى التحكم الكامل في الأنظمة المتضررة.
دور الذكاء الاصطناعي في الاكتشاف
لعب الذكاء الاصطناعي دوراً محورياً في اكتشاف هذه المشكلة. استعانت شركة “ويز ريسيرتش” (Wiz Research)، إلى جانب جهات أمنية أخرى، بأدوات ذكاء اصطناعي متطورة طورتها شركتا “أوبن إيه آي” (OpenAI) و”غوغل” (Google) للبحث عن الثغرات الأمنية داخل الشيفرة البرمجية الخاصة بلغة PHP.
ووفق الخبراء، ظلت هذه الثغرات مخفية لأكثر من عقد من الزمن قبل أن تتمكن الأدوات الذكية من اكتشافها. يمثل هذا تطوراً نوعياً في قدرة تقنيات الذكاء الاصطناعي على تحليل الأكواد البرمجية المعقدة ورصد نقاط الضعف. كما توصلت شركة الأمن السيبراني “كاليف” (Calif) إلى اكتشاف مستقل للثغرات خلال عملية تدقيق أمني جرى تمويلها من قبل “أوبن إيه آي”.
وصف خبراء هذه الواقعة بأنها مرحلة جديدة في الأمن السيبراني، حيث لم يعد الذكاء الاصطناعي مجرد أداة دفاعية، بل أصبح قادراً على اكتشاف أخطاء قد تؤثر على أجزاء واسعة من الإنترنت.
سلاح ذو حدين
لكن الذكاء الاصطناعي لا يساعد المدافعين فقط. فبحسب مختصين في الأمن السيبراني، يمكن للقراصنة أيضاً استخدام أنظمة الذكاء الاصطناعي للبحث بسرعة عن الخوادم غير المحدثة واستهدافها بهجمات آلية واسعة النطاق خلال ثوانٍ معدودة. قال ستيف كيريسون، المحاضر المتخصص في الأمن السيبراني بجامعة جيمس كوك في سنغافورة، إن الخطر يكمن في أن المعلومات المتعلقة بالثغرات تصبح قابلة للاستغلال بسرعة كبيرة بمجرد انتشارها. وأضاف أن هذا يفسر السباق المحموم حالياً بين مطوري الأنظمة والقراصنة، حيث يسعى كل طرف إلى استباق الآخر.
هل تعرضت المواقع للاختراق بالفعل؟
حتى الآن، لا توجد مؤشرات مؤكدة على وقوع هجمات واسعة استغلت هذه الثغرات. يؤكد خبراء أن تعطل بعض المواقع مؤخراً لا يعني بالضرورة تعرضها للاختراق، بل قد يكون نتيجة إجراءات احترازية اتخذتها المؤسسات أثناء تثبيت التحديثات الأمنية أو إيقاف الأنظمة مؤقتاً لحمايتها. ومع ذلك، يحذر المختصون من أن ملايين المواقع تعتمد على PHP بدرجات متفاوتة، وأن بعض الأنظمة القديمة والمدونات الشخصية والمواقع الصغيرة قد لا تكون على علم بالمشكلة أو قد تتأخر في تثبيت التحديثات اللازمة.
هل بيانات المستخدمين معرضة للخطر؟
يمثل الخطر الأكبر احتمال الوصول إلى قواعد البيانات الخاصة بالمواقع المتأثرة. في حال نجاح المهاجمين في استغلال الثغرات، فقد يتمكنون من سرقة معلومات حساسة تشمل: الأسماء والعناوين، أرقام الهواتف، كلمات المرور، بيانات الحسابات، ومعلومات العملاء في المتاجر الإلكترونية. يحذر خبراء الأمن من أن مثل هذه البيانات قد تُستخدم في عمليات انتحال الهوية أو هجمات التصيد الاحتيالي التي تهدف إلى سرقة بيانات الدخول للحسابات الرقمية. ومع ذلك، فإن الخطر لا يستهدف بشكل مباشر الهواتف الذكية أو الحواسيب الشخصية للمستخدمين، بل يتركز على الخوادم التي تدير المواقع الإلكترونية.
موجة هجمات قد تستمر أشهراً
يرى خبراء أن الخطر لن ينتهي بمجرد إصدار التحديثات الأمنية، إذ يتوقع استمرار محاولات الاستغلال خلال الأسابيع والأشهر المقبلة. فالمهاجمون حول العالم سيواصلون البحث عن الأنظمة التي لم تُحدث بعد، خاصة الإصدارات القديمة من PHP التي لم تعد تحظى بدعم رسمي. لهذا دعت مؤسسة PHP ومختصو الأمن السيبراني المؤسسات والأفراد إلى تحديث أنظمتهم فوراً، مؤكدين أن أي تأخير قد يترك المواقع عرضة لهجمات يصعب احتواؤها لاحقاً.
الإنترنت أمام اختبار جديد
تكشف هذه الأزمة مدى اعتماد الإنترنت العالمي على عدد محدود من التقنيات الأساسية، كما تسلط الضوء على الوجهين المتناقضين للذكاء الاصطناعي. ففي الوقت الذي نجحت فيه أدوات الذكاء الاصطناعي في كشف ثغرة خطيرة ظلت مخفية لسنوات طويلة، يخشى الخبراء من أن التقنيات نفسها قد تمنح القراصنة قدرة غير مسبوقة على تنفيذ هجمات أسرع وأكثر تعقيداً. وبينما تتسابق الشركات لتطبيق التحديثات الأمنية، يبقى التحدي الأكبر في الوصول إلى ملايين المواقع والأنظمة القديمة المنتشرة حول العالم قبل أن تصبح أهدافاً سهلة لمجرمي الإنترنت.
