أصدرت وكالة الأمن القومي الأمريكية (NSA) تحذيرًا عاجلًا بشأن ثغرتين حرجتين اكتُشفتا في PHP، وهي لغة برمجة تُشغّل نحو 70% من مواقع الويب في العالم. وقد كُشفت هذه الثغرات باستخدام أدوات ذكاء اصطناعي من OpenAI وGoogle، وظلت غير مكتشفة لأكثر من عقد، ويمكن أن تمكّن المتسللين من السيطرة على الخوادم دون بيانات تسجيل دخول. كما حثّ المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) على اتخاذ إجراء فوري، ونصح المؤسسات بتصحيح أنظمتها أو فصلها عن الشبكة.
وقد حدّد باحثون من Calif وWiz هذه الثغرات، وأكدت Wiz، المملوكة لشركة Alphabet، الاستخدام الواسع لـ PHP. وقالت OpenAI إن الذكاء الاصطناعي المتقدم وجد هذه الثغرات قبل المهاجمين، مما يسلّط الضوء على الإمكانات الدفاعية والهجومية للذكاء الاصطناعي في الأمن السيبراني. وكان إطلاق نماذج متقدمة من Anthropic وOpenAI في وقت سابق من هذا العام قد أثار تدقيقًا تنظيميًا وقيودًا حكومية مؤقتة على طرحها.
ويعود هيمنة PHP إلى حد كبير إلى تكامله مع WordPress، وهي المنصة الأكثر استخدامًا لإنشاء المواقع. وأكد البيت الأبيض أن الوكالات الفيدرالية تقيّم التأثيرات على الأنظمة الحكومية والبنية التحتية الحيوية. وأصدر المطوّرون التصحيحات يوم الأربعاء، لكن وكالة الأمن القومي شددت على أن التحديثات الفورية ضرورية لمنع استغلال الثغرات.
المصدر: Financial Times Companies · لخّصه HeadlinesBriefing