أدى اكتشاف ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP، التي تستخدمها نسبة تقدر بنحو 70% من مواقع الإنترنت، إلى إطلاق استجابة أمنية طارئة. وحصلت الثغرتان على تقييم خطورة بلغ 9.2 من أصل 10، فيما أعلنت شركة OpenAI أن نموذجها GPT-5.6 Sol ساعد في اكتشاف إحدى الثغرتين، ما يسلط الضوء على قدرة نماذج الذكاء الاصطناعي المتقدمة على كشف نقاط الضعف في الأنظمة الرقمية قبل أن يستغلها المهاجمون.
وأصدرت PHP تحديثات أمنية طارئة يوم الأربعاء 21 أكتوبر 2026، بعد أسابيع من العمل والتنسيق بين الباحثين والقائمين على تطوير البرمجيات. ويتمثل التحدي العاجل في قدرة مسؤولي المواقع على تأمين الخوادم المعرضة للخطر قبل أن يحول القراصنة هذه الثغرات المعلنة إلى هجمات واسعة النطاق.
كيف اكتشفت OpenAI الثغرات؟
كشفت OpenAI تفاصيل عملية الاكتشاف في منشور على مدونتها يوم الأربعاء، ضمن مبادرتها المعروفة باسم «Patch the Planet»، التي جمعت مطوري البرمجيات وباحثي الأمن السيبراني ومزودي البنية التحتية الرقمية بهدف إعداد الإصلاحات اللازمة قبل الإعلان العلني عن الثغرات.
ووفقا للشركة، استخدم فريق من القراصنة يطلق على نفسه اسم «Calif» نموذج GPT-5.6 Sol لاكتشاف إحدى الثغرتين. وفي الوقت نفسه، اكتشفت شركة الأمن السيبراني Wiz الثغرتين بشكل مستقل وأبلغت عنهما.
وقاد فريق تطوير PHP جهود إصلاح المشكلات الأمنية، بمساهمة من OpenAI وWiz وشركة Cloudflare، التي قدمت الأبحاث والدعم التقني.
وتطلب التعامل مع الثغرتين تنسيقا واسعا، نظرا إلى احتمال امتداد تأثيرهما إلى عدد هائل من المواقع الإلكترونية والخوادم التي تديرها جهات مستقلة حول العالم.
وقالت OpenAI إن النماذج المتقدمة اكتشفت الثغرات قبل أن يتمكن المهاجمون من العثور عليها، ما منح الجهات المسؤولة عن الحماية وقتا للاستعداد.
وتكتسب هذه المهلة أهمية كبيرة، لأن نشر التفاصيل التقنية يساعد الباحثين على فهم الثغرات وإصلاحها، لكنه قد يمنح القراصنة أيضا معلومات أولية يمكن الاستفادة منها في تطوير الهجمات.
الثغرات قد تسمح بالسيطرة على الخوادم
يمكن أن تتيح الثغرتان تنفيذ التعليمات البرمجية عن بعد، وهي ثغرة أمنية تسمح للمهاجم بتشغيل أوامر ضارة على خادم مستهدف دون الحاجة إلى الوصول المباشر إليه.
وبحسب إعدادات الخادم والصلاحيات المتاحة، قد يؤدي نجاح الهجوم إلى كشف معلومات حساسة أو اختراق النظام والتأثير في الخدمات التي يشغلها.
وحث التحذير الأمني الرسمي الصادر عن PHP المستخدمين على تثبيت التحديثات فورا. وتتضمن الإصدارات الجديدة إصلاحات للفروع التي لا يزال دعمها مستمرا، كما تتوفر تحديثات طارئة لبعض الإصدارات القديمة.
وينبغي لمسؤولي الأنظمة الرجوع إلى الإرشادات الرسمية الخاصة بـPHP لتحديد الحزمة المناسبة لكل إصدار مستخدم في بيئاتهم.
وأثارت الثغرات مخاوف خبراء الأمن السيبراني من احتمال استغلالها في هجمات فعلية. وتمكنت شركة WatchTowr من إعادة إنتاج إحدى الهجمات التي تستغل إحدى الثغرات، فيما حذر جيك نوت، رئيس استخبارات التهديدات في الشركة، من احتمال تصاعد الهجمات بسرعة.
وقال نوت، في رسالة بريد إلكتروني صباح الأربعاء نقلت عنها شبكة CNET، إن فريق استخبارات التهديدات في WatchTowr بدأ بالفعل رصد محاولات لاستغلال أحدث ثغرات PHP في أنظمة حقيقية متصلة بالإنترنت.
وأضاف أن أيا من تلك المحاولات لم ينجح حتى ذلك الوقت، لكنه حذر من أن استمرار هذا الوضع قد لا يدوم طويلا.
من جهته، أعلن داين كنخت، المدير التقني لشركة Cloudflare، أن الشركة نشرت إصلاحا على جدار الحماية الخاص بها يوم الأربعاء.
كما دعت وكالة الأمن القومي الأمريكية المؤسسات إلى الاستعداد لتثبيت التحديثات فورا، ونصحت بإخراج الأنظمة المتأثرة من الخدمة مؤقتا إذا تعذر على المسؤولين إصلاحها بسرعة.
اكتشاف الثغرات ليس سوى نصف المهمة
يسلط إعلان OpenAI الضوء على تحد متزايد في مجال الأمن السيبراني. فكلما ازدادت قدرات نماذج الذكاء الاصطناعي، أصبحت أكثر قدرة على مساعدة الباحثين في اكتشاف الثغرات الأمنية العميقة والمعقدة، لكن المهاجمين قد يستخدمون أدوات مماثلة لتطوير أساليب الاختراق بسرعة أكبر.
وأقرت الشركة بهذا الخطر، محذرة من أن القدرات نفسها التي تساعد على اكتشاف نقاط الضعف وإصلاحها قد يستفيد منها أيضا أشخاص يسعون إلى تطوير أدوات هجومية.
وتتوقع OpenAI ارتفاعا ملحوظا في عدد الثغرات الأمنية المهمة التي يجري اكتشافها خلال الأشهر المقبلة.
وأشارت الشركة إلى أنها أعدت مهارة برمجية ضمن أداة Codex لمساعدة مسؤولي المواقع على التحقق مما إذا كانت أنظمتهم معرضة للخطر، ووجهت المستخدمين إلى مستودع برمجي مخصص لهذه المهمة.
لكن اكتشاف الثغرة لا يعني أن الإنترنت أصبح آمنا تلقائيا. إذ يتعين على مطوري البرمجيات إعداد إصلاحات موثوقة، وعلى مزودي خدمات الاستضافة تطبيق إجراءات الحماية، وعلى مشغلي المواقع تحديث الأنظمة التي يديرونها.
وقد تزيد الإصدارات القديمة من تعقيد هذه العملية، خصوصا عندما يتعذر على مسؤولي الأنظمة إجراء الترقية المطلوبة على الفور.
لماذا يعد التنسيق الأمني ضروريا؟
توضح حادثة PHP أهمية التنسيق بين الباحثين الأمنيين ومطوري البرمجيات ومزودي الخدمات قبل الإعلان عن الثغرات.
فقد أمضت الجهات المعنية أسابيع في العمل مع فرق التطوير وشركات الأمن السيبراني ومزودي البنية التحتية لإعداد الإصلاحات قبل نشر التفاصيل التقنية التي يمكن أن يستفيد منها المدافعون والمهاجمون على حد سواء.
وقد أتاح هذا الاستعداد لمسؤولي المواقع مسارا واضحا لمعالجة المشكلات الأمنية، من خلال تثبيت التحديثات المناسبة واتخاذ الإجراءات الوقائية اللازمة.
ومع ذلك، لا يزال عامل الوقت حاسما. فكلما تأخر تحديث الخوادم المتأثرة، ازدادت الفترة التي يمكن للمهاجمين استغلالها بعد الإعلان عن الثغرات.
ما الذي ينبغي لمسؤولي المواقع فعله؟
في ضوء التحذيرات الأمنية، تتمثل الخطوات الأساسية للحد من المخاطر في ما يلي:
تحديث PHP فورا: تثبيت الإصدار الذي يتضمن الإصلاح الأمني المناسب، وفقا للإرشادات الرسمية.
التحقق من إصدار PHP: التأكد من الإصدار المستخدم في الخادم ومقارنته بالإصدارات المتأثرة والتحديثات المتاحة.
مراجعة إعدادات الخادم: فحص الصلاحيات والتكوينات الأمنية التي قد تحد من الأضرار المحتملة في حال وقوع اختراق.
تطبيق إجراءات الحماية المؤقتة: الاستفادة من وسائل الحماية التي يوفرها مزود الاستضافة أو جدار الحماية، إلى حين إتمام التحديث.
تعليق تشغيل الأنظمة المتأثرة عند الضرورة: إذا تعذر تثبيت الإصلاح بسرعة، ينبغي تقييم المخاطر واتباع التوصيات الأمنية الرسمية، بما في ذلك إخراج النظام من الخدمة مؤقتا عند الحاجة.
ولا يكفي الاعتماد على اكتشاف الثغرات أو توفير الإصلاحات وحده، إذ تتوقف الحماية الفعلية على سرعة تطبيق التحديثات ومتابعة حالة الأنظمة.
الذكاء الاصطناعي يعزز الدفاع السيبراني ويزيد التحديات
تكشف هذه الحادثة عن الدور المتنامي للذكاء الاصطناعي في مجال الأمن السيبراني، حيث يمكن للنماذج المتقدمة المساعدة في اكتشاف عيوب برمجية قد يصعب العثور عليها بالوسائل التقليدية.
لكن التطور نفسه يفرض تحديات جديدة، لأن الأدوات القادرة على تحديد نقاط الضعف قد تساعد أيضا في تسريع تطوير الهجمات إذا وقعت في الأيدي الخطأ.
وفي حالة PHP، أتاح التعاون بين الباحثين ومطوري البرمجيات وشركات الأمن السيبراني إعداد الإصلاحات قبل الإعلان عن التفاصيل التقنية. أما المرحلة الحاسمة الآن، فتتمثل في سرعة تطبيق هذه الإصلاحات على الخوادم والمواقع المعرضة للخطر، قبل أن تتحول الثغرات المكتشفة إلى موجة من الاختراقات واسعة النطاق.