أطلق خبراء ورؤساء شركات في مجال الأمن السيبراني تحذيرات واسعة بعد اكتشاف ثغرة أمنية خطيرة هذا الأسبوع في لغة البرمجة PHP، وهي لغة تُستخدم في ملايين المواقع الإلكترونية حول العالم. وتزامنت هذه التحذيرات مع حديث متزايد عمّا وصفه الباحثون بـ«أكتوبر الأسود»، وهو مصطلح يشير إلى فترة استُخدمت فيها أدوات الذكاء الاصطناعي للمساعدة في رصد عيوب حرجة في لغة برمجة قد تكون ظلت دون إصلاح لسنوات.

تحذيرات من «تسونامي الثغرات»

نقلت صحيفة The Guardian عن مسؤولين تنفيذيين في قطاع التقنية تحذيراتهم من أن الأدوات المعتمدة على الذكاء الاصطناعي ستعمل على كشف المزيد من نقاط الضعف الجوهرية في البنية التحتية للإنترنت العالمي خلال الأشهر المقبلة. ووصف هؤلاء المسؤولون ما يحدث بأنه مقدمة لما يمكن تسميته «تسونامي من الثغرات» الأمنية التي قد تتوالى بسرعة أكبر مما تستطيع الفرق التقنية التعامل معه.

وفي هذا السياق، نقلت الصحيفة عن سام ألتمان قوله إنه لم يعد يعتقد أن بإمكان القطاع إصلاح كل الثغرات البرمجية، في تصريح يعكس قلقاً متزايداً لدى قادة التقنية من حجم المشكلة وتشعّبها.

الذكاء الاصطناعي سلاح ذو حدين

تكمن خطورة الوضع في أن الذكاء الاصطناعي يمكن استخدامه في الاتجاهين معاً: فبينما يساعد الباحثين في الأمن السيبراني على اكتشاف الثغرات بسرعة أكبر، فإنه يمنح الجهات الخبيثة أيضاً قدرة على تحديد نقاط الضعف واستغلالها على نطاق واسع ووتيرة متسارعة لم تكن ممكنة في السابق.

وتُعد لغة PHP من أكثر لغات البرمجة انتشاراً في تطوير المواقع والخدمات على الإنترنت، ما يعني أن أي ثغرة فيها قد يكون لها أثر واسع يمتد إلى عدد كبير من المنصات والخدمات الرقمية. ولهذا فإن اكتشاف عيب حرج في هذه اللغة يستدعي اهتماماً خاصاً من فرق الصيانة والتحديث الأمني.

تحديات أمام فرق الأمن

يواجه القطاع تحدياً مزدوجاً: فمن جهة تتزايد أعداد الثغرات المكتشفة بفضل أدوات الذكاء الاصطناعي، ومن جهة أخرى تبقى الموارد البشرية والتقنية المخصصة لإصلاحها محدودة. ويؤدي هذا الخلل في التوازن إلى فجوة زمنية بين اكتشاف الثغرة وإغلاقها، وهي الفجوة التي يستغلها المهاجمون عادةً.

وتشير التحذيرات إلى أن الاعتماد المتزايد على الذكاء الاصطناعي في تحليل الشيفرات البرمجية قد يغيّر طبيعة العمل الأمني نفسه، إذ ينتقل التركيز من إصلاح الثغرات واحدة تلو الأخرى إلى محاولة فهم الأنماط المتكررة للعيوب ومعالجتها من جذورها.

خلاصة

ما يُسمى «أكتوبر الأسود» يضع الأمن السيبراني أمام مرحلة جديدة تتقاطع فيها قدرات الذكاء الاصطناعي مع هشاشة البنية التحتية الرقمية العالمية. وبينما يواصل الخبراء تقييم تداعيات الثغرة المكتشفة في PHP، يبقى السؤال الأهم: هل تستطيع المؤسسات مواكبة وتيرة الاكتشاف والاستغلال المتسارعة التي يفرضها هذا العصر الجديد؟