أزمة PHP2Shell: كيف حوّلت الذكاء الاصطناعي الثغرات النائمة إلى تهديدات فورية

بينما كانت فرق الأمن السيبراني وإدارات المواقع الإلكترونية تتسابق هذا الأسبوع لإصلاح ثغرات PHP التي تم الكشف عنها حديثاً، سارع القراصنة إلى محاولة استغلال هذه العيوب في البيئات الحية. وبحسب تحليلات شركة كلاودفلير (Cloudflare)، سُجّلت ملايين محاولات الاستغلال خلال ساعات فقط من نشر تفاصيل الثغرات. ولا يُعد هذا التصاعد مفاجئاً في ظل الانتشار الواسع لأدوات الذكاء الاصطناعي (AI)، التي خفّضت بشكل كبير العوائق أمام المهاجمين لتسريع عملية تحديد نقاط الضعف واستغلالها. وتُبرز هذه الحادثة، التي وُصفت جماعياً باسم PHP2Shell، تحولاً جذرياً في ديناميكيات الأمن السيبراني، حيث يسرّع الذكاء الاصطناعي دورة حياة استغلال الثغرات الأمنية. ورغم أن السيناريو الكابوسي المتمثل في اختراق واسع النطاق لم يتحقق بعد، إلا أن مؤسسة PHP أفادت بأنها لم تسجل أي استغلال ناجح لهذه الثغرات حتى الآن، وتبدو العديد من أدوات الاستغلال المتداولة علنياً غير فعالة. ومع ذلك، فإن الدور الأكثر أهمية للذكاء الاصطناعي في هذه الفوضى لم يكن في الهجوم بحد ذاته، بل في عملية الاكتشاف. فقد ساعدت نماذج الذكاء الاصطناعي المتقدمة الباحثين على اكتشاف طرق عملية لاستغلال ثغرات كانت معروفة جزئياً على الأقل منذ سنوات. وبعبارة أخرى، حوّل الذكاء الاصطناعي ثغرة تاريخية نائمة إلى أزمة حالية قابلة للتنفيذ. وكان باحثو شركة كاليف (Calif) للأمن أول من حددوا ثغرات PHP2Shell وأنشأوا أدوات استغلال لها في أوائل أغسطس. وقد استخدموا أدوات الذكاء الاصطناعي الرائدة كجزء من برنامج OpenAI الخاص بـ "إصلاح الكوكب" (Patch the Planet)، بالاقتران مع الخبرة البشرية المتخصصة لديناميكيات PHP. وقد تم تحديد بعض المشكلات الأساسية في عام 2024، لكنها اعتُبرت آنذاك معقدة جداً للاستغلال البشري. وبعد اكتشاف كاليف، اكتشف باحثون في OpenAI وشركة Wiz الأمنية التابعة لغوغل الثغرات بشكل مستقل باستخدام منهجيات مشابهة تعتمد على مساعدة الذكاء الاصطناعي. وأشار ساجي تزايديك، باحث الأمن في Wiz، إلى أن الثغرة كانت معروفة لفريق PHP منذ سنوات، لكنها لم تُعالج لأنها لم تكن قابلة للاستغلال من قبل مهاجم بشري. ويؤكد هذا الحادث أنه على الرغم من عدم وجود برنامج مثالي، فإن القدرات التوسعية لنماذج الذكاء الاصطناعي قد قلصت بشكل حاد الوقت اللازم لتحليل الثغرات واستغلالها المحتملة. وهذا يضع ضغطاً هائلاً على فرق تكنولوجيا المعلومات المحدودة الموارد والمطورين لمواكبة المشهد التهديدي المتسارع. ولإلقاء الضوء على حجم التحدي، شملت تحديثات الأمان من مايكروسوفت رقماً قياسياً بلغ 1,453 ثغرة أمنية هذا الشهر وحده، بينما وظّفت بنك أوف أمريكا مؤخراً 1,000 مستشار لإصلاح عيوب اكتشفها نموذج Mythos من شركة Anthropic. ويؤكد خبراء الأمن أن الذكاء الاصطناعي لا يخلق أنواعاً جديدة من التهديدات، بل يضخم الديناميكيات القائمة لاكتشاف الثغرات والإفصاح المنسق عنها. وقال جيك ويليامز، نائب رئيس البحث والتطوير في Hunter Strategy وقراصنة سابق في وكالة الأمن القومي الأمريكية (NSA)، إن من المرجح أن نشهد المزيد من الثغرات طويلة العمر، لكن هناك حدّاً معيناً لهذه "الثمرات السهلة". وأضاف أن PHP تتمتع بسطح هجوم فريد وشاسع، في حين أن معظم الأدوات الأخرى غير مكشوفة للإنترنت بالتصميم. كما يلاحظ الباحثون أنه حتى مع وجود النماذج الرائدة، لا يزال الاختراق المعزز بالذكاء الاصطناعي يعتمد بشكل كبير على الخبرة البشرية. وكتب ريان أوستن، باحث كاليف الذي اكتشف ثغرات PHP أولاً، أن لا يوجد نموذج قادر حالياً على استخراج "جميع الثغرات" عبر أوامر بسيطة. ونصح نيلز بروفس، مهندس الأمن وباحث في المجال، بعدم الانسياق وراء الهلع، مشيراً إلى أنه استغرق فريقاً موهوباً جداً وأكثر من عام من البحث بمساعدة الذكاء الاصطناعي لاكتشاف عيب حرج كهذا. ويبقى بروفس متشككاً في أن الذكاء الاصطناعي سيغمر الصناعة بثغرات تاريخية جديدة قابلة للاستغلال، مؤكداً أن الابتكار البشري لا يزال عنصراً حاسماً في كل من الاكتشاف والدفاع.