كشف الذكاء الاصطناعي ثغرة أمنية خطيرة في لغة PHP، وتواجه مواقع حول العالم ملايين المحاولات لاستغلالها.

تسابق مواقع إلكترونية حول العالم إلى تثبيت تحديث أمني بعد اكتشاف ثغرة خطيرة في PHP، لغة البرمجة المستخدمة في نحو 70% من المواقع.

وقد تتيح الثغرة، المعروفة باسم PHP2Shell، للمهاجمين السيطرة على خوادم المواقع، وسرقة البيانات، وتعطيل الخدمات الإلكترونية.

وبحسب الرئيس التنفيذي لشركة كلاودفلير، ماثيو برنس، قفزت محاولات استغلال الثغرة من عشرات الآلاف خلال 45 دقيقة إلى ملايين خلال ليلة واحدة، وفقاً لصحيفة «الغارديان».

ثغرة قديمة كشفها الذكاء الاصطناعي

تُستخدم PHP منذ عقود في تشغيل منصات وخدمات شهيرة، منها ووردبريس وويكيبيديا وسلاك ودروبال. ورصدت شركة الأمن السيبراني «كاليف» الثغرة في الأول من أغسطس بمساعدة نموذج لغوي كبير. كما اكتشفتها شركة «ويز» باستخدام أداة ذكاء اصطناعي خاصة بها، إلى جانب نموذجي Gemini 4 Argon من غوغل وGPT-5.6 Sol من أوبن إيه آي.

وقالت «ويز» إن الثغرة ظلت مخفية لأكثر من عشر سنوات، وكان استغلالها صعباً على البشر لأنها تتطلب تنفيذ سلسلة معقدة من الخطوات. لكن أدوات الذكاء الاصطناعي خفّضت صعوبة العثور على طريقة لاستغلالها.

وحذّرت وكالة الأمن القومي.....

لقراءة المقال بالكامل، يرجى الضغط على زر "إقرأ على الموقع الرسمي" أدناه

هذا المحتوى مقدم من صحيفة الغد الأردنية