كيف كشف الذكاء الاصطناعي ثغرات في PHP تهدد ملايين المواقع حول العالم؟

كشف باحثون في الأمن السيبراني عن ثغرات أمنية خطيرة في لغة البرمجة PHP، المستخدمة في تشغيل نحو 70% من مواقع الإنترنت، في اكتشاف ساهمت فيه نماذج متقدمة من الذكاء الاصطناعي، وأثار تحذيرات بشأن مخاطر استغلال هذه الثغرات للوصول إلى خوادم المواقع وسرقة بيانات حساسة.

وأُطلق على الثغرات اسم PHP2Shell، وهي تتعلق بمحرك PHP الأساسي، وليس بتطبيق أو موقع بعينه. وقد تتيح للمهاجمين تنفيذ أوامر عن بُعد على خوادم معرضة للخطر دون الحاجة إلى تسجيل الدخول، فضلًا عن إمكانية الوصول إلى بيانات حساسة مخزنة في ذاكرة العمليات، مثل كلمات المرور ومفاتيح الوصول والرموز الأمنية.

ووفقًا لبحث نشرته شركة الأمن السيبراني «Wiz» في 21 أكتوبر/تشرين الأول 2026، جرى تصنيف الثغرات ضمن المستوى الحرج، بدرجة خطورة بلغت 9.2 من 10، ما استدعى تنسيقًا بين الباحثين ومطوري PHP وشركات تقنية لإعداد الإصلاحات قبل الإعلان عنها علنًا.

كيف ساعد الذكاء الاصطناعي في اكتشاف الثغرات؟

تكمن أهمية الاكتشاف في أن العيوب البرمجية ظلت موجودة لسنوات طويلة، لكن إثبات إمكانية استغلالها عمليًا كان يتطلب خبرة تقنية متقدمة وسلسلة معقدة من الاختبارات.

وساعدت نماذج الذكاء الاصطناعي الباحثين على تحليل الشيفرات البرمجية، وتحديد نقاط الضعف، وربط عدة عيوب ببعضها لتطوير سيناريوهات استغلال قابلة للاختبار. كما أسهمت في تعديل الاختبارات وتحليل نتائجها، بما قلل الوقت والجهد اللازمين لتحويل الأخطاء البرمجية إلى تهديدات أمنية فعلية.

ووفقًا لشركة «Wiz»، أدت نماذج متقدمة، من بينها Gemini 4 Argon وGPT-5.6 Sol، دورًا في مراحل البحث والتطوير والتحقق من الإصلاحات. كما أعلنت شركة OpenAI أن مبادرتها البحثية أسهمت في اكتشاف ثغرة أخرى بالتعاون مع شركة Calif.

ويشير ذلك إلى تحول مهم في الأمن السيبراني؛ فالذكاء الاصطناعي لا يقتصر على تسريع اكتشاف الأخطاء، بل يمكنه المساعدة في اختبار مدى إمكانية استغلالها، وهو ما يعزز قدرات فرق الحماية، لكنه قد يخفض أيضًا الحواجز التقنية أمام المهاجمين.

ما المواقع والأنظمة المعرضة للخطر؟

توجد الثغرات في محرك PHP نفسه، ولذلك لا يقتصر تأثيرها على منصة واحدة. وقد أظهر الباحثون إمكانية استغلالها في بيئات تشغّل أنظمة إدارة المحتوى الشهيرة، مثل WordPress وDrupal وJoomla.

وتعود خطورة هذه العيوب إلى طريقة تعامل PHP مع أخطاء الذاكرة وبعض البيانات الداخلية أثناء معالجة الطلبات. ففي ظروف معينة، قد تبقى مؤشرات إلى بيانات ذاكرة جرى تحريرها، ما يتيح الوصول إلى محتويات غير مخصصة للطلب الحالي أو التلاعب بذاكرة العملية.

ولا يعني ذلك أن جميع مواقع الإنترنت معرضة للخطر بالدرجة نفسها؛ إذ يعتمد التأثر الفعلي على إصدار PHP المستخدم، وتكوين الخادم، وما إذا كانت التحديثات الأمنية قد طُبقت.

تحديثات أمنية وتحذيرات عاجلة

أُعلن عن الإصلاحات الأمنية في 21 أكتوبر/تشرين الأول 2026، وشملت الإصدارات PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35. أما الإصدارات الأقدم التي انتهى دعمها، فلا تتوافر لها جميعًا إصلاحات رسمية، ما يجعل الانتقال إلى إصدار مدعوم أمرًا ضروريًا.

ودعت جهات أمنية ومؤسسات تقنية مسؤولي المواقع إلى تحديث أنظمتهم بصورة عاجلة، فيما لجأت بعض الجهات الحكومية إلى تعطيل مواقع مؤقتًا كإجراء احترازي لحين تطبيق الحماية.

وتسلط هذه الواقعة الضوء على أهمية تحديث البرمجيات ومراقبة الخوادم وعدم الاكتفاء بالاعتقاد بأن الأنظمة القديمة آمنة لمجرد أنها عملت لسنوات دون مشكلات ظاهرة.

الذكاء الاصطناعي بين الحماية والتهديد

يعكس اكتشاف PHP2Shell جانبًا مزدوجًا من تطور الذكاء الاصطناعي في مجال الأمن السيبراني؛ فمن جهة، يساعد الباحثين على كشف ثغرات قديمة ومعقدة وإصلاحها قبل استغلالها، ومن جهة أخرى، يمكن أن يسهل على المهاجمين تطوير أدوات هجومية وتكييفها مع أنظمة مختلفة.

ويظل الفارق الحاسم في كيفية استخدام هذه القدرات، ومدى سرعة اكتشاف الثغرات والإفصاح عنها بصورة مسؤولة وإصدار التحديثات اللازمة. فكلما تقلص الوقت بين اكتشاف الخلل وإصلاحه، تراجعت فرصة استغلاله، في حين أن تأخر التحديث قد يترك مواقع وخوادم معرضة لمخاطر يمكن تجنبها.