أعلن القائمون على لغة البرمجة PHP عن اكتشاف ثغرة أمنية حرجة تُعرف باسم “PHP2Shell”، تهدد نحو 70% من مواقع الإنترنت عالمياً، حيث تتيح للمخترقين السيطرة الكاملة على الأنظمة وسرقة البيانات أو شن هجمات سيبرانية ضد الزوار.
ويواجه مسؤولو المواقع الحكومية والتجارية حالياً سباقاً مع الزمن لتثبيت التحديثات الأمنية، فيما لجأ بعضهم إلى إيقاف مواقعهم عن العمل احترازياً بعد تداول تقارير عن محاولات اختراق بدأت منذ يوم الأربعاء.
تم اكتشاف الخلل بمساعدة نموذج الذكاء الاصطناعي GPT-5.6 Sol من شركة “أوبن إيه آي”، خلال عملية تدقيق للشفرة المصدرية أجراها الباحث رايان أوستن من شركة “كاليف” الأمنية في أغسطس الماضي.
وتعود الثغرة إلى مشكلة في إدارة ذاكرة الحاسوب، وكانت كامنة لعقود لشدة صعوبة استغلالها بشرياً، لكن تطور الذكاء الاصطناعي مكّن من التحكم في الشفرة عبر إرسال بضع عشرات من الطلبات للخادم، مما يجعل الاختراق يستغرق ثوانٍ معدودة في الأنظمة الصغيرة.
وصف فولكر دوش، مهندس الأمن في المؤسسة التي تدير المشروع، هذه الثغرة بأنها الأخطر منذ أكثر من عقد، مشبهاً إياها بثغرة “هارتبليد” الشهيرة التي تسببت في حالة استنفار عالمي لتأمين الخوادم قبل سنوات.
وجاء إصدار التحديث الأمني بشكل عاجل يوم الأربعاء 21 أكتوبر، بعد تسرب معلومات عن الثغرة عبر موقع “هاكر نيوز”، مما دفع فريق العمل لتسريع العملية لمنع المهاجمين من تطوير أدوات اختراق جاهزة.
وحذر خبراء أمنيون من أن أدوات الذكاء الاصطناعي قد تسرّع من قدرة المخترقين على تحليل التحديثات وابتكار طرق هجوم جديدة، مما يضع مديري المواقع أمام ضرورة التحديث الفوري لضمان سلامة بياناتهم.
