نهاية عصر الأمان؟ الذكاء الاصطناعي يكشف هشاشة البنية التحتية للإنترنت

شهد العالم هذا الأسبوع أزمة أمنية مقلقة، حيث اضطُر مالكو المواقع الإلكترونية إلى تصحيح ثغرات أمنية حديثة الاكتشاف في لغة البرمجة مفتوحة المصدر PHP، أو سحب مواقعهم من الخدمة فوراً لضمان الأمان. وتُعد هذه الحادثة، التي وُصفت إعلامياً بـ"نهاية عصر PHP"، لحظة محورية تكشف عن مدى هشاشة البنية التحتية للإنترنت، التي تبدو وكأنها مبنية على "الغراء والأحلام" في مستوياتها العميقة. وقد أدت خطورة الوضع إلى قيام الحكومات والمواقع الكبرى بإغلاق مواقعها مؤقتاً لمنع استغلال هذه الثغرات، مما يشير إلى تحول جذري في إدارة الأمن الرقمي العالمي. تعود هذه الثغرات إلى عقود مضت، وقد تم تحديدها من خلال مزيج من البحث البشري والاستغلال بمساعدة الذكاء الاصطناعي. وعلى الرغم من أن الباحثين البشر كانوا وراء اكتشاف الثغرات ضمن مبادرات مثل "Hack the Planet" من OpenAI وWiz، إلا أن استخدام نماذج اللغة الكبيرة (LLMs) لاستغلال هذه الأخطاء يبرز القوة المتزايدة للذكاء الاصطناعي في مجال الأمن السيبراني. ووصف شون أوكين من TechCrunch الوضع بأنه "لحظة حساب حقيقية"، مشيراً إلى أن الوصول الواسع إلى وكلاء الذكاء الاصطناعي المتقدمين يجعل اكتشاف واستغلال مثل هذه الثغرات أسهل بكثير لمجموعة أوسع من الفاعلين. تتمثل خطورة التهديد في نطاقه الهائل، حيث تعمل لغة PHP على نحو 70% من مواقع الويب، بما في ذلك أنظمة إدارة المحتوى الرئيسية مثل WordPress وDrupal. وحذرت كيرستن كوروسيك من أن هذا قد يكون بداية "مستوى جديد من الكارثة الرقمية"، حيث يمكن استغلال البنوك والبنية التحتية الحرجة، مما يثير مخاوف تتعلق بالبيانات والخصوصية تتجاوز قدرتنا الحالية على إصلاحها. كما أثار الحادث مخاوف بشأن "تآكل الروابط"، حيث قد تختار العديد من المؤسسات إغلاق مواقعها الهشة بدلاً من خوض عملية التصحيح المكلفة والمعقدة، مما يؤدي إلى فقدان التاريخ الرقمي والموارد. كانت عملية الكشف عن الثغرات مثيرة للجدل، حيث انتقد البعض غياب التنسيق والنهج المتعجرف من جانب بعض شركات التكنولوجيا. وقد أدى تسريب المعلومات قبل الموعد المحدد إلى سباق بين القراصنة، حيث أفاد ماثيو برينس، الرئيس التنفيذي لشركة Cloudflare، بملايين محاولات الاختراق لثغرة "PHP2Shell". ويؤكد هذا الفوضى في عملية النشر على التحديات التي تواجه إدارة الإفصاحات الأمنية في عصر يمكن فيه للذكاء الاصطناعي تحديد نقاط الضعف واستغلالها بسرعة، مما يفرض إعادة تقييم شاملة لكيفية حماية البنية التحتية الهشة للإنترنت من التهديدات المتطورة.