أفاد الباحثون بأن النتائج التي توصل إليها الذكاء الاصطناعي "تُعد من بين أكثر الثغرات الأمنية خطورة التي تم اكتشافها في لغة PHP، وربما في تاريخ البرمجيات بأكمله". وأكدت كل من OpenAI، وشركة Wiz التابعة لشركة Google، وشركة الأمن السيبراني الناشئة Calif، أن الذكاء الاصطناعي نجح في تحديد ثغرتين حرجتين في البرمجيات التي تشكل أساس عمل 70% من مواقع الويب على الإنترنت. وصرّحت OpenAI في منشور على مدونتها الرسمية قائلة: "نعتبر هذه واحدة من أكثر المشكلات الأمنية تأثيراً في الذاكرة الحديثة".
يُسارع مالكو المواقع اليوم إلى معالجة هذه العيوب في لغة البرمجة الشائعة PHP. وعلى الرغم من أن لغات مثل HTML وCSS تتولى معالجة العناصر المرئية على الموقع، إلا أن PHP تتكفل بالمهام الخلفية غير المرئية، مثل التحقق من صحة تسجيل الدخول ومعالجة المدفوعات.
وحثت الوكالات الحكومية، بدءاً من مكتب التحقيقات الفيدرالي الأمريكي (FBI) وصولاً إلى جهاز الأمن القومي البريطاني (GCHQ)، على نشر إصلاحات أمنية بأسرع وقت ممكن. وفي أوروبا، قامت بعض الحكومات بإزالة مواقعها الإلكترونية بالكامل مؤقتاً أثناء عملية تطبيق التصحيحات.
أوضح الباحثون في OpenAI وCalif وWiz أنهم استخدموا مزيجاً من نموذجي GPT-5.6 Sol من OpenAI وGemini 4 Argon من Google للكشف عن هذه العيوب ومحاولة استغلالها. وقد كانت هذه الثغرات كامنةً في كود PHP لأكثر من عقد من الزمن دون أن يتم استغلالها من قبل. ويمكن للمخترقين استخدام هذه الثغرات لتثبيت برمجيات خبيثة على خوادم الويب الضعيفة أو لسرقة بيانات العملاء الحساسة.
وكتب باحثو Wiz في مدونتهم: "تُصنّف هذه النتائج ضمن أكثر الثغرات خطورة التي تم اكتشافها في PHP، وربما في تاريخ البرمجيات"، وقد أطلقوا على استغلالات الذكاء الاصطناعي المولدة اسم "php2shell". وأضافوا: "تطلّب إثبات قابلية الاستغلال سلسلةً استثنائية التعقيد من الخطوات، تقع على حافة ما يمكن للباحثين البشر تحقيقه عملياً. وقد خفّضت نماذج الذكاء الاصطناعي الرائدة هذا الحاجز بشكل كبير، محوّلةً عيباً قائماً منذ فترة طويلة إلى ثغرة قابلة للاستغلال".
يتوفر التحديث الأمني للتحميل من موقع PHP الرسمي. كما أن مستخدمي جدار حماية تطبيقات الويب من شركة Cloudflare محميون أيضاً بفضل التحديث الذي أصدرته شركة الأمن الرقمي.
أصبح الذكاء الاصطناعي أكثر كفاءةً في اكتشاف العيوب الأمنية، لا سيما في البرمجيات مفتوحة المصدر مثل PHP. كما أظهر براعةً في شن الهجمات السيبرانية. وفي تقرير سابق، ذكرت مجلة Forbes الشهر الماضي عن مخترق استخدم نماذج Anthropic وDeepSeek لسرقة أكثر من 600,000 تفصيل لبطاقات ائتمان عبر هجمات استهدفت أكثر من 100 موقع ويب.
وكتب غريغ بروكمان، أحد مؤسسي OpenAI، على منصة X: "أعتقد أننا ندخل مرحلة جديدة من الأمن السيبراني، حيث تتمكن النماذج من اكتشاف ثغرات ذات تأثير على نطاق الإنترنت... على المدافعين في كل مكان أن يلعبوا دوراً، من خلال تطبيق النماذج على دفاعاتهم الخاصة، واكتشاف المشكلات في البنية التحتية المشتركة وإصلاحها، ومشاركة أفضل الممارسات التي يمكن أن تجعل الإنترنت أكثر أماناً في النهاية".
