تسابق حكومات وشركات حول العالم الزمن لتحديث المواقع الإلكترونية أو إيقافها عن العمل، بعد اكتشاف ثغرات أمنية كبيرة في PHP، وهي لغة برمجة مفتوحة المصدر تشغّل ما يقدَّر بنحو 70 في المئة من مواقع الإنترنت. وكشفت شركة Open AI أن الثغرة اكتُشفت باستخدام نموذجها GPT-5.6 Sol، ووصفتها بأنها من أكثر المشكلات الأمنية تأثيراً في الذاكرة الحديثة.
وكانت الثغرة مختبئة في PHP منذ سنوات، وأبلغ عنها باحثون في شركة Wiz، وهي شركة أمن إسرائيلية أمريكية مملوكة لشركة Google، بشكل مستقل. ويحذّر خبراء الأمن من أن المتسللين قد يستغلون الأنظمة غير المحدّثة للتلاعب بالعمليات وسرقة البيانات الخاصة. ويسلّط هذا الاكتشاف الضوء على الإمكانات ثنائية الاستخدام لأدوات الذكاء الاصطناعي المتقدمة في مجال الأمن السيبراني.
وزاد من تعقيد الوضع تسرّب تفاصيل تقنية في منتدى للمتسللين، ما دفع مؤسسة PHP إلى إصدار إصلاح قبل موعده المحدد. وأفادت Amazon بأن جهة مجهولة حاولت شن هجمات باستخدام الثغرة قبل أربعة أيام من إصدار التحديث الرسمي، مستهدفةً نظاماً وهمياً. ولا تزال هوية المهاجم غير معروفة، لكن النشاط المبكر يشير إلى أن المتسللين كانوا يعدّون أدوات الاستغلال قبل الإفصاح عن الثغرة. وأشار Matthew Prince من Cloudflare إلى آلاف المحاولات لاستغلال الثغرة، مما يبرز المخاطر الواسعة التي تواجه البنية التحتية للإنترنت المعتمدة على PHP.
المصدر: New York Times Business · لخّصه HeadlinesBriefing