يدق مسؤولو أمن الإنترنت ناقوس الخطر بشأن ثغرتين أمنيتين خطيرتين، اكتشفهما الذكاء الإصطناعي، في لغة برمجة تُستخدم لتشغيل حوالي 70 في المئة من مواقع الإنترنت؛ محذرين أنه في حال استغلال هاتين الثغرتين سيتمكن المخترقون من السيطرة على خوادم الويب المصابة دون الحاجة إلى كلمة مرور أو أي بيانات اعتماد أخرى.
ووفقاً لتقرير على موقع "أكسيوس" الأمريكي، تُثبت هذه الثغرات -التي اكتشفها الباحثون جزئياً باستخدام نموذج من شركة "أوبن إيه آي" (OpenAI)- أن الذكاء الاصطناعي قادر على كشف عيوب جوهرية غفل عنها البشر لعقود.
ملايين المحاولات لاستغلال الثغرات خلال ساعات
صرح ماثيو برينس، الرئيس التنفيذي لشركة "كلود فلير" (Cloudflare) -وهي شركة عالمية متخصصة في الاتصال وأمن الإنترنت- بأن شركته رصدت آلاف المحاولات لاستغلال هذه الثغرات خلال الساعات العشر التي سبقت الإعلان عنها علنياً.
وكتب برينس على منصة "إكس" (X): "ارتفع هذا العدد إلى عشرات الآلاف في غضون 45 دقيقة بعد الإعلان، ثم إلى مئات الآلاف خلال ساعتين، ليصل الآن إلى الملايين".
ووفقاً للتقرير، توجد ثغرتان يمكن للمخترقين استغلالهما بسهولة في لغة برمجة مفتوحة المصدر تُعرف باسم "بي إتش بي" (PHP)، والتي تُستخدم في تشغيل ما يقرب من 70% من جميع المواقع الإلكترونية.
تهديد خطير
في حال استغلال هذه الثغرات في "بي إتش بي"، سيتمكن المخترقون من السيطرة على خوادم الويب المصابة دون الحاجة إلى كلمة مرور أو أي بيانات اعتماد أخرى. نظراً لأن لغة PHP تُستخدم في مجموعة واسعة من تطبيقات الإنترنت، فإن هذا الوصول قد يتيح للمخترقين السيطرة على المواقع الإلكترونية، وسرقة معلومات حساسة، والتلاعب بمحتوى المواقع.
ويحذر مسؤولون حكوميون -من الولايات المتحدة إلى اليابان- الشركاتِ بضرورة تطبيق تحديث أمني (patch) لمعالجة هذه الثغرات، أو التفكير في إيقاف مواقعها مؤقتاً لتجنب التعرض لهجوم.
وبالفعل قام بعض مالكي المواقع -بما في ذلك خدمات معينة على منصتي "ويكيبيديا" و"4chan"- بإيقاف مواقعهم مؤقتاً في وقت مبكر من يوم الأربعاء، وذلك حتى يتمكنوا من إصلاح أنظمتهم وسد الثغرات.
وقد أشادت شركة "أوبن إيه آي" بالدور الذي لعبه نموذجها في اكتشاف إحدى هاتين الثغرتين، مما مكن الباحثين المختصين بلغة "بي إتش بي" من تطوير حل لها.
الذكاء الاصطناعي.. حلول ومخاوف
وبحسب التقرير، فإن اكتشاف ثغرات "بي إتش بي" قد يدفع مجتمع الأمن السيبراني إلى مواجهة واقع التهديدات المرتبطة بالذكاء الاصطناعي.
وذكرت "أوبن إيه آي" في تدوينة لها يوم الأربعاء: "يُظهر هذا كيف يمكن للذكاء الاصطناعي كشف ثغرات أمنية ذات تأثير واسع النطاق على الإنترنت، لكن قدرات الذكاء الاصطناعي ذاتها يمكن أن تساعد المهاجمين أيضاً في تطوير أدوات هجومية وثغرات استغلال بسرعة كبيرة".
وكتب باحثون في شركة "Wiz" في تدوينة لهم: "تُصنف هذه الاكتشافات ضمن أخطر الثغرات التي وُجدت في لغة PHP، وربما في تاريخ البرمجيات ككل".
وأضاف الباحثون في "Wiz" أن الثغرتين في PHP كانتا موجودتين منذ عقود، لكن استغلالهما من قِبل المخترقين يتطلب "سلسلة معقدة للغاية من الخطوات".
هشاشة الإنترنت الحديث
وتسلط عمليات اكتشاف الثغرات البرمجية -التي تتم بمساعدة الذكاء الاصطناعي- الضوء على هشاشة الإنترنت الحديث، الذي يعتمد بشكل كبير على عدد هائل من البرمجيات مفتوحة المصدر التي يطورها متطوعون.
ويبقى خبراء الأمن السيبراني في حالة تأهب تحسباً لموجة محتملة من الهجمات التي قد تستهدف مواقع ومنظمات عبر استغلال هاتين الثغرتين خلال الأسابيع القليلة المقبلة.
