اكتشاف ثغرات أمنية خطيرة في PHP بواسطة الذكاء الاصطناعي يهدد مواقع أوروبية

كشف الذكاء الاصطناعي عن ثغرتين أمنيتين بالغة الخطورة في لغة البرمجة "PHP"، وهي اللغة التي تشغّل الجزء الأكبر من الإنترنت، مما دفع مؤسسات عالمية إلى الإسراع في إيقاف مواقعها لتجنب استغلال القراصنة لها. ظلت هذه العيوب كامنة في شيفرة "PHP" لأكثر من عقد من الزمن، وتمكنت نماذج متقدمة من الذكاء الاصطناعي من شركتي "OpenAI" و"Google" من تحويل نقطة ضعف نظرية إلى هجوم عملي، مما أشعل سباقًا محمومًا لإغلاق هذه الثغرة.

في هولندا، تم إيقاف نظام الهوية الرقمية "DigiD"، وبوابة الحكومة "Overheid.nl"، وموقع مجلس النواب، بالإضافة إلى مواقع ميناء روتردام وعدد من المستشفيات وخمس قوى سياسية رئيسية. حتى المركز الوطني الهولندي للأمن السيبراني أغلق موقعه الإلكتروني. وفي فنلندا، أوقف مزود الخدمات المعلوماتية الحكومي "Valtori" جميع الخدمات الإلكترونية الحكومية كإجراء احترازي. كما وضعت وزارة الداخلية الفرنسية مواقع الإدارات المحلية في وضع الصيانة، وأوقف جهاز الخدمات المعلوماتية الفدرالي الألماني "ITZBund" عددًا من البوابات الحكومية. ودعت خدمة الأمن السيبراني لمؤسسات الاتحاد الأوروبي "CERT-EU" أي جهة لا تستطيع تركيب التحديث فورًا إلى إيقاف مواقعها مؤقتًا.

تُعد "PHP"، التي طُوّرت في التسعينيات، الشيفرة التي تعمل خلف نحو سبعة من كل عشرة مواقع إلكترونية، وتتولى مهام مثل التحقق من بيانات الدخول ومعالجة المدفوعات. وترتكز عليها منصات شهيرة مثل "WordPress" و"Drupal" و"Joomla". هذا الانتشار الواسع جعل من ثغرتين فقط حدثًا عالميًا، حيث تأثرت كل إصدارات "PHP" الصادرة خلال العقد الماضي بإحدى الثغرتين على الأقل. صدر التحديث الأمني في 24 أبريل، مع التأكيد على ضرورة التحديث الفوري للإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35. الإصدارات الأقدم لم تعد تتلقى تحديثات رسمية.

اكتشف الذكاء الاصطناعي الثغرتين، المعرّفتين باسم "CVE-2026-109618" و"CVE-2026-109619"، في أجزاء من "PHP" تتعلق بإدارة الذاكرة ومعالجة الأخطاء. يمكن خداع البرنامج لتشغيل شيفرة المهاجم دون الحاجة إلى تسجيل دخول. رصد مطورو "PHP" أولى الإشارات للمشكلة في عام 2024، لكن الجهود تواصلت على مدى أشهر. ثم دخل الذكاء الاصطناعي على الخط، حيث أعلنت شركة "Calif" عن توصلها إلى هجوم كامل عن بُعد، ورصدت "OpenAI" المشكلة ذاتها بشكل مستقل. كما كشفت شركة "Wiz" عن مسارات هجومية إضافية باستخدام أدواتها ونماذج "Gemini 4 Argon" من "Google" و"GPT-5.6 Sol" من "OpenAI". وصفت "OpenAI" هذا الاكتشاف بأنه "واحدة من أكثر الثغرات تأثيرا في الذاكرة الحديثة"، ويمثل مرحلة جديدة يمكن للذكاء الاصطناعي فيها اكتشاف ثغرات أمنية ذات تأثير على مستوى الإنترنت بأكمله.

بعد تسرب معرفتي الثغرتين "CVE"، قدمت مؤسسة "PHP" موعد إصدار التحديث يومًا واحدًا. ورغم أن فريق "PHP" الأمني لم يجد أي استغلال فعّال لحظة إصدار التحديث، إلا أن شركة "Cloudflare" رصدت حركة هجومية تستهدف بعض زبائنها، وحذر "CERT-EU" من أن نشر التفاصيل التقنية يزيد احتمال بدء المهاجمين في اختبار الثغرات. قد تبقى بعض الجهات مكشوفة لفترة أطول، خاصة المدونات الشخصية ومواقع الشركات الصغيرة. قد تؤدي أي خروقات للبيانات إلى هجمات تصيد احتيالي لاحقة. كما أن التشابك المعقد بين الأنظمة يعني أن الخطر لا ينتهي بتحديث خادمك الخاص، إذا كانت الخدمات الخارجية التي تعتمد عليها لم تُحدَّث بعد. تدعو مؤسسة "PHP" إلى تعزيز أمنها، الذي يعتمد على مجموعة صغيرة من المطورين، مؤكدة أن الأدوات الحديثة تكتشف العيوب أسرع من أي وقت مضى، لكن إصلاحها يتطلب مهندسين ذوي خبرة واسعة.