الأتمتة

أزمة PHP2Shell: الذكاء الاصطناعي يحوّل ثغرات قديمة إلى أخطار فعلية

أدوات الذكاء الاصطناعي ساعدت في تحويل ثغرات PHP المعروفة منذ سنوات إلى أزمات أمنية عاجلة تتطلب تصحيحاً فورياً.

نُشر: 24 أكتوبر 2026 · آخر تحديث: 24 أكتوبر 2026 · 3 دقائق قراءة

أزمة PHP2Shell: الذكاء الاصطناعي يحوّل ثغرات قديمة إلى أخطار فعلية — الصورة: WIRED

من ثغرة نظرية إلى أزمة عالمية

شهدت الساحة التقنية هذا الأسبوع سباقاً محموماً بين فرق الأمن ومديري المواقع لتصحيح ثغرات PHP2Shell، في حين سارع القراصنة لاستغلالها. وفقاً لتحليلات Cloudflare، تلقى الإنترنت ملايين محاولات الاستغلال خلال ساعات من الإعلان عن الثغرات. هذا التسارع يعكس الأثر العميق لتوفر أدوات الذكاء الاصطناعي التي تجعل من السهل على المهاجمين تحويل نقاط الضعف إلى هجمات فعلية بسرعة قياسية. ويمكن الرجوع إلى WIRED للاطلاع على التفاصيل الأصلية للمصدر.

دور الذكاء الاصطناعي في الكشف عن الثغرات

لم تكن هذه الثغرات مجهولة تماماً؛ فقد أشار باحثون إلى أن بعض المشكلات الأساسية كانت معروفة منذ عام 2024، لكنها اعتبرت معقدة جداً للاستغلال البشري المباشر. كان فريق Calif أول من حدد ثغرات PHP2Shell وأنتج أدوات استغلال لها في أغسطس الماضي، مستعيناً بأدوات الذكاء الاصطناعي المتقدمة ضمن برنامج OpenAI الخاص، إلى جانب الخبرة البشرية العميقة في ديناميكيات لغة PHP. لاحقاً، اكتشف باحثون في OpenAI وشركة Wiz المستقلة نفس الثغرات باستخدام أدوات مشابهة، مما يؤكد قدرة النماذج المتقدمة على تسريع عملية التحليل الأمني.

تقييم فعالية الهجمات الحالية

على الرغم من الضجيج الأمني، لم تتحقق الكارثة المتوقعة المتمثلة في اختراق واسع النطاق لمواقع الضحايا. تؤكد مؤسسة PHP أنها لم ترصد أي استغلال ناجح حتى الآن، وتظهر التحليلات أن العديد من أدوات الاستغلال المتداولة علنياً تبدو غير فعالة. هذا يشير إلى أن الهجمات الحالية قد تكون محاولات آلية عشوائية أو غير مكتملة، مما يمنح فرق الأمن نافذة زمنية لتصحيح الأخطاء قبل أن تتحول إلى أضرار فعلية.

ضغط متزايد على فرق الأمن

تضع القدرات المتنامية للذكاء الاصطناعي ضغطاً إضافياً على فرق تكنولوجيا المعلومات التي تعاني أصلاً من نقص الموارد. تشير الإحصائيات إلى أن تحديثات أمان مايكروسوفت الأخيرة شملت رقماً قياسياً بلغ 1453 ثغرة في شهر واحد فقط. وفي سياق متصل، وظفت بنك أوف أمريكا مؤخراً 1000 مستشار لمعالجة عيوب اكتشفتها أدوات الذكاء الاصطناعي، مما يعكس حجم التحدي الذي تواجهه المؤسسات الكبرى في الحفاظ على أمان بنيتها التحتية الرقمية.

الذكاء الاصطناعي ليس بديلاً عن الخبرة البشرية

يؤكد خبراء الأمن أن الذكاء الاصطناعي لا يقوم بعمل جديد من العدم، بل يضخم ديناميكيات اكتشاف الثغرات والإفصاح المنسق الموجودة مسبقاً. كما يوضح رايان أوستن، الباحث الذي اكتشف الثغرات، أن لا نموذج ذكاء اصطناعي قادر حالياً على استخراج جميع الثغرات عبر أوامر بسيطة. تتطلب هذه العمليات فريقاً موهوباً ومعرفة متخصصة، مما يعني أن الذكاء الاصطناعي يعمل كمضاعف للقدرات البشرية وليس كبديل مستقل عنها.

نظرة مستقبلية هادئة

يرى نيلس بروفس، مهندس الأمن، أن الهلع الحالي مبالغ فيه. يشير إلى أن البحث باستخدام الذكاء الاصطناعي مستمر منذ أكثر من عام، ولم يتم اكتشاف سوى عدد محدود من الثغرات الحرجة التي تتطلب فرقاً عالية المهارة. ويضيف أن PHP تملك سطح هجوم فريد يجعلها عرضة بشكل خاص، بينما معظم الأدوات الأخرى غير مكشوفة للإنترنت بشكل مباشر، مما يقلل من احتمالية تكرار سيناريو مماثل على نطاق واسع.