شهد الإنترنت اليوم اضطراباً واسعاً بعد الكشف عن ثغرتين حرجتين في لغة البرمجة PHP، وهي اللغة التي تعتمد عليها شريحة كبيرة من مواقع الويب، بما في ذلك المواقع المبنية على نظام WordPress. وبحسب تقرير لموقع The Verge، فإن الثغرتين تم اكتشافهما بمساعدة أدوات الذكاء الاصطناعي، وقد تسببتا في مشكلات مباشرة لعدد من المنصات والخدمات المعروفة.

من تأثر بالثغرتين؟

أشار التقرير إلى أن من بين المتأثرين منصة 4chan ومنصة DeviantArt وموقع ويكيبيديا، إضافة إلى مدونات صغيرة لا تحظى بشهرة واسعة. وتجاوز تأثير الثغرتين حدود المواقع التجارية والاجتماعية، إذ لجأت بعض الجهات الحكومية في هولندا وفنلندا إلى إغلاق مواقعها كإجراء احترازي مؤقت.

ولم تقتصر التداعيات على المواقع الإخبارية أو الحكومية، بل امتدت إلى خدمات ترفيهية مثل Pokémon Home وPokémon، ما يعكس حجم الاعتماد على PHP في بنية الإنترنت التحتية.

تحذيرات أمنية رسمية

دفعت خطورة الوضع جهات أمنية رسمية إلى إصدار توصيات عاجلة. فقد أوصى حساب الأمن السيبراني التابع لوكالة الأمن القومي الأمريكية (NSA) على منصة X المؤسسات بإخراج أنظمتها من الخدمة في حال تعذر تنفيذ تحديث فوري. وسار المركز الوطني للأمن السيبراني في المملكة المتحدة على النهج نفسه في تحذيراته.

وتعكس هذه التوصيات طبيعة الثغرات الحرجة التي قد تسمح للمهاجمين باستغلال الأنظمة قبل توفر تحديثات أمنية جاهزة، وهو ما يجعل الإغلاق الاحترازي خياراً مؤقتاً لتقليل المخاطر.

لماذا تُعد PHP نقطة حساسة؟

تُستخدم لغة PHP على نطاق واسع في تطوير المواقع الديناميكية، وتشكل الأساس التقني لنظام إدارة المحتوى WordPress الذي يشغّل نسبة كبيرة من مواقع الإنترنت حول العالم. ولهذا فإن أي ثغرة أمنية في PHP لا تبقى محصورة في نطاق ضيق، بل تمتد آثارها المحتملة إلى آلاف المواقع والخدمات في وقت واحد.

وتزداد خطورة الوضع عندما تُكتشف الثغرات بمساعدة الذكاء الاصطناعي، إذ يتيح ذلك اكتشاف نقاط ضعف قد تكون خفية بسرعة أكبر، وهو ما يفرض على فرق الأمن تحديث أنظمتها بوتيرة متسارعة.

الخلاصة

يمثل اكتشاف ثغرتين حرجتين في PHP تذكيراً بأن أمن الإنترنت يعتمد على طبقات مترابطة، وأن أي خلل في مكوّن أساسي قد يهز خدمات كبرى في وقت قصير. وبينما تتسارع الجهات المتأثرة لتطبيق التحديثات أو الإغلاق المؤقت، يبقى السؤال الأهم: كيف ستتعامل المؤسسات مع تزايد اكتشاف الثغرات بمساعدة الذكاء الاصطناعي في المستقبل؟