تتسارع الحكومات حول العالم إلى وضع تدابير أمان بعد أن اكتشفت تقنية الذكاء الاصطناعي ثغرات "خطيرة" في PHP، وهي لغة برمجة رئيسية. وتشير التقارير إلى أن محاولات الاختراق ارتفعت منذ ظهور العيوب. تؤثر ثغرات PHP التي اكتشفها الذكاء الاصطناعي على البرمجيات التي تشغّل نحو 70% من المواقع الإلكترونية، ولهذا تتجاوز أهمية هذا الخبر بكثير نطاق المطورين ومسؤولي الأنظمة.

لا تحتاج إلى فهم PHP لتتأثر بها. فالمواقع التي تسجّل الدخول إليها، أو تتسوق منها، أو تقرأها كل يوم قد تكون مبنية عليها. إليك ما نعرفه، وما يعنيه ذلك، وما يمكنك فعله.

لماذا تصل عيوب PHP إلى هذا العدد الكبير من المواقع

PHP هي لغة برمجة تعمل من جانب الخادم. وعندما تُحمّل صفحة ما، غالبًا ما تعمل PHP خلف الكواليس على خادم الموقع لبناء ما تراه، أو التحقق من تسجيل دخولك، أو جلب بياناتك من قاعدة بيانات. ولأنها مستخدمة على نطاق واسع إلى هذا الحد، فإن عيبًا في PHP نفسها لا يقتصر على موقع واحد. بل يمكنه أن يمس حصة هائلة من الويب دفعة واحدة.

وهذا هو جوهر القلق. فالتغطية الإعلامية لهذا الاكتشاف تصف الأخطاء، الملقّبة بـ"PHP2Shell" في بعض التقارير، بأنها قادرة على تمكين المهاجمين من تنفيذ التعليمات البرمجية وقراءة الذاكرة على الخوادم المتأثرة. وتذكر التقارير أيضًا أن العيب الأساسي كان موجودًا لأكثر من عقد من الزمن، ما يعني أنه ظل دون ملاحظة في برمجيات منشورة على نطاق واسع لسنوات.

كما أن خطأً على مستوى اللغة يختلف عن اختراق موقع نموذجي. فإصلاحه ليس مسؤولية شركة واحدة. فعلى كل مالك موقع، ومزوّد استضافة، ومؤسسة تشغّل PHP أن يطبّق التحديث وفق جدوله الخاص، وبعضهم سيكون أبطأ من غيره.

كيف يسرّع الذكاء الاصطناعي اكتشاف الثغرات

ما يجعل هذا الخبر بارزًا هو طريقة اكتشاف العيوب. فوفقًا للتقارير، استخدم باحثون في شركة تُدعى Calif نموذجًا من OpenAI لتحديد المشكلات، ووجدوا الأخطاء في غضون أيام قليلة. لطالما دقّقت فرق الأمان في الشيفرة البرمجية بحثًا عن نقاط الضعف، لكن هذا العمل كان تقليديًا بطيئًا ويستهلك الكثير من الجهد.

يكشف هذا الاكتشاف عن مدى سرعة الذكاء الاصطناعي في المساعدة على تحديد العيوب في شيفرة راجعها البشر لسنوات دون أن يلتقطوها. وهذا مشجع للمدافعين، لأن السرعة نفسها يمكن أن تساعد في إصلاح المشكلات قبل أن يعثر عليها المجرمون. لكنه أيضًا يضيّق النافذة بين الكشف عن العيب ومحاولة المهاجمين استغلاله. فإذا كان الباحثون قادرين على إيجاد الأخطاء بهذه السرعة، فمن المنطقي توقع أن يستخدم آخرون، بمن فيهم الجهات الخبيثة، أدوات مشابهة.

وهذا التوتر هو سبب تحرك الحكومات بسرعة. فالهدف هو تطبيق التصحيحات قبل استغلال الفجوة بين الكشف والإصلاح على نطاق واسع.

ما يفعله المهاجمون الآن

الحقيقة الرئيسية هي أن محاولات الاختراق ارتفعت منذ الكشف عن العيوب. وهذا يتبع نمطًا مألوفًا: فبمجرد أن تصبح الثغرة علنية، يمسح المهاجمون الإنترنت بحثًا عن المواقع التي لم تُحدَّث بعد ويتحسسون نقاط ضعفها. والمواقع التي لم تُصحَّح هي الأهداف الأسهل.

تشير التقارير أيضًا إلى أن موقع PHP الرسمي وعدة مؤسسات أخرى كانوا من بين المعرّضين للثغرات، وهو تذكير بأن حتى المجموعات ذات الموارد الجيدة والواعية أمنيًا يمكن أن تتورط في مشكلة كهذه.

يجدر الحفاظ على النسب في هذا الأمر. فارتفاع المحاولات لا يعني أن كل موقع يعمل بـPHP قد تم اختراقه. فكثير من مشغلي المواقع سيصحّحون بسرعة، وكثير من الهجمات سيفشل. لكن الخطر حقيقي بالنسبة للمواقع المتأخرة، وعادةً لا يمكنك أن تعرف من الخارج أي المواقع هي. ولمزيد من السياق حول كيفية اندماج هذا في صورة التهديدات الأوسع، راجع ملخص ThreatsDay، الذي يغطي أكثر من 30 قصة أمنية منفصلة في إحاطة واحدة.

ماذا يعني هذا بالنسبة لك

لا يمكنك تصحيح خادم موقع بنفسك، وهذا هو الجزء المقلق. فعندما يوجد عيب كهذا، يعتمد أمان بياناتك جزئيًا على مدى سرعة استجابة المواقع التي تستخدمها. وإذا تعرّض موقع تعتمد عليه للاختراق، فقد تكون تفاصيل مثل عنوان بريدك الإلكتروني أو كلمة مرورك أو معلومات حسابك الأخرى في خطر.

ما يمكنك التحكم فيه هو حجم الضرر الذي يمكن لموقع واحد مخترق أن يلحقه ببقية حياتك الرقمية. والخطوات أدناه تحدّ من هذا الضرر بغض النظر عن الموقع المتأثر.

ما يمكن للمستخدمين العاديين فعله لحماية حساباتهم

  • استخدم كلمة مرور فريدة لكل حساب. إذا اخترق أحد المواقع، فإن كلمة المرور الفريدة تمنع المهاجمين من تجربة تسجيل الدخول نفسه في مكان آخر. ومدير كلمات المرور يجعل هذا عمليًا.
  • فعّل المصادقة الثنائية (2FA). حتى لو سُرقت كلمة المرور، فإن خطوة تحقق ثانية تجعل دخول أي شخص أصعب بكثير. وحيثما أمكن، فضّل تطبيق مصادقة على الرسائل النصية.
  • ابقَ متيقظًا للتصيد الاحتيالي. فالحوادث كهذه غالبًا ما تثير رسائل بريد إلكتروني احتيالية لاحقة تدّعي أن حسابك تأثر. لا تنقر على الروابط في الرسائل غير المتوقعة. واذهب إلى الموقع مباشرة بدلًا من ذلك.
  • راقب إشعارات الاختراق. إذا أخبرك خدمة تستخدمها أنها تأثرت، فغيّر كلمة مرورك فورًا وراجع نشاط حسابك.
  • حافظ على تحديث برمجياتك الخاصة. فالمتصفحات والتطبيقات والأجهزة تحصل أيضًا على إصلاحات أمنية، والتحديثات تغلق أبوابًا يعتمد عليها المهاجمون.

الخلاصة

ثغرات PHP التي اكتشفها الذكاء الاصطناعي مثال واضح على مدى سرعة سباق الأمان. فالتقنية نفسها التي ساعدت في كشف عيوب ظلت مخفية طويلًا يمكنها أيضًا تقصير الوقت المتاح للمهاجمين للتحرك، ولهذا تتسارع الحكومات ومشغلو المواقع للاستجابة. لا يمكنك إصلاح PHP، لكن يمكنك جعل حساباتك أصعب بكثير في الاستغلال. ابدأ بكلمات مرور فريدة، وفعّل المصادقة الثنائية، وتعامل مع رسائل الحسابات غير المتوقعة بارتياب. ولمزيد حول التهديدات التي تشكّل هذه اللحظة، اقرأ ملخص ThreatsDay وأبقِ دفاعاتك محدّثة.