الذكاء الاصطناعي يكشف ثغرة هائلة في الأساس البرمجي للويب

حذّرت جهات أمنية من ثغرتين حرجتين في لغة برمجة تُستخدم لتشغيل ملايين المواقع الإلكترونية، في ما يُعد من أهم الاكتشافات الأمنية التي تحققت بمساعدة الذكاء الاصطناعي حتى الآن.

الأهمية: اكتشف باحثون الثغرتين جزئياً بمساعدة نموذج من شركة OpenAI، ما يثبت أن الذكاء الاصطناعي قادر على كشف أخطاء حرجة فاتت البشر لعقود. ويزيد ذلك الضغط على المدافعين الذين يسابقون الزمن لإصلاح الثغرات قبل أن يستغلها المهاجمون بسرعة الآلات.

ما الذي يحدث؟ تتيح ثغرتان يمكن للقراصنة استغلالهما بسهولة في لغة PHP مفتوحة المصدر، وتُستخدم في نحو 70% من مواقع الإنترنت.

وحثّت جهات حكومية من الولايات المتحدة إلى اليابان الشركات على تطبيق التصحيح الأمني لإصلاح الثغرات، أو النظر في إيقاف مواقعها لتفادي أي هجوم محتمل.

وأشادت OpenAI بالدور الذي لعبه نموذجها في اكتشاف إحدى الثغرتين، ما مكّن باحثي PHP من تطوير الإصلاح.

بين السطور: ظل خبراء الأمن متشككين في تقارير الثغرات المولّدة بالذكاء الاصطناعي، إذ تبيّن أن كثيراً منها أخطاء بسيطة أو إنذارات كاذبة. لكن اكتشاف PHP قد يُجبر مجتمع الأمن السيبراني على مواجهة واقع التهديدات التي يطرحها الذكاء الاصطناعي.

وقالت OpenAI في منشور على مدونتها يوم الأربعاء: “إن هذا الاكتشاف يسلط الضوء على قدرة الذكاء الاصطناعي على كشف ثغرات أمنية ذات تأثير يمتد على نطاق الإنترنت، لكن القدرات ذاتها يمكن أن تساعد المهاجمين على تطوير أدوات واستغلالات هجومية بسرعة”.

مستوى التهديد: إذا استُغلت ثغرات PHP، فستتيح للقراصنة الخبيثين السيطرة على خوادم الويب المعرّضة للخطر دون الحاجة إلى كلمة مرور أو بيانات اعتماد أخرى.

وبما أن PHP تعمل ضمن مجموعة واسعة من تطبيقات الإنترنت، فقد يمكّن هذا الوصول المهاجمين من الاستيلاء على مواقع، وسرقة معلومات حساسة، والعبث بمحتوى الموقع.

وفي وقت سابق من يوم الأربعاء، أوقف بعض مالكي المواقع مواقعهم مؤقتاً، من بينها خدمات تابعة لويكيبيديا و4chan، إلى أن يتمكنوا من تحديث أنظمتهم.

وصف باحثو شركة Wiz الثغرتين في منشور لهم بأنهما “من بين أخطر الثغرات التي اكتُشفت في PHP، بل ربما في تاريخ البرمجيات”.

الصورة الأوسع: تكشف اكتشافات الثغرات بالذكاء الاصطناعي هشاشة الإنترنت الحديث، الذي يعتمد بدرجة كبيرة على مجموعة واسعة من البرمجيات مفتوحة المصدر التي يطورها متطوعون.

وكانت الثغرتان موجودتين في PHP منذ عقود، لكن إثبات إمكانية استغلالهما من قبل قرصان تطلّب، بحسب باحثي Wiz، “سلسلة خطوات بالغة التعقيد”.

وقال مايكل ليلاند، كبير مسؤولي التقنية الميدانيين في شركة Island، في بريد إلكتروني إلى Axios: “اعتاد المدافعون الاعتماد على الفجوة بين الثغرة القابلة للرصد والثغرة القابلة للاستغلال لكسب الوقت للإصلاح، وهذه الفجوة تضيق بسرعة”.

ما الذي يجب مراقبته: يترقب مدافعو الأمن السيبراني موجة محتملة من الحوادث، إذ قد تتعرض مواقع ومؤسسات للاختراق عبر هاتين الثغرتين خلال الأسابيع المقبلة.

للاستزادة: وكلاء ذكاء اصطناعي خارجون عن السيطرة يكشفون هشاشة الأساس الذي يقوم عليه الإنترنت.