لم تعُد أدوات الذكاء الاصطناعي تكتفي بكتابة الشيفرات أو تلخيص الوثائق؛ فقد دخلت إلى واحدة من أكثر ساحات التكنولوجيا حساسية: اكتشاف الثغرات الأمنية قبل أن يستغلها المهاجمون. في 21 تشرين الأول، دفعت ثغرات خطيرة في لغة PHP مؤسسات حكومية وتعليمية في أوروبا إلى إغلاق مواقعها موقتاً، فيما سارعت فرق التطوير إلى إصدار التحديثات.
وتكمن أهمية الواقعة في اجتماع عاملين: انتشار التقنية المتضرّرة على نطاق واسع، وقدرة أدوات التحليل الحديثة على كشف أخطاء برمجية قد تمرّ على الفحوص التقليدية. لكن هذه القدرة لا تعني أنّ الإنترنت كله أصبح مخترقاً؛ فالخطر يتوقف على إصدار البرنامج وطريقة إعداد الخادم وسرعة تثبيت التصحيح.
إغلاق احترازي على امتداد أوروبا
تُستخدم PHP في بناء مواقع وتطبيقات تعمل على الخوادم، وهي تقنية راسخة في أجزاء كبيرة من شبكة الإنترنت. وتشير تقديرات متداولة في القطاع، إلى أنّ اللغة مستخدمة في نسبة كبيرة من المواقع التي يُعرف نوع البرمجة الخلفية فيها، لكنّ ذلك لا يعني أنّ جميع هذه المواقع معرَّضة للخطر. فالاستغلال يرتبط بالإصدارات المتأثرة، وبالإضافات المستخدمة، وبإعدادات الخادم.
وحذّرت السلطات الأميركية، من أنّ بعض الثغرات قد تتيح تنفيذ شيفرات من بُعد، وهو سيناريو خطير لأنّه قد يسمح للمهاجم بتنفيذ أوامر على الخادم إذا لم تكن البيئة محمية أو محدَّثة.
لماذا أُغلقت المواقع؟
أعلنت جهات أوروبية تعليق خدمات رقمية أو تقييد الوصول إليها احترازياً إلى حين تطبيق الإصلاحات. ولم يكن كل إغلاق دليلاً على وقوع اختراق فعلي؛ ففي الأمن السيبراني، قد يكون وقف الخدمة موقتاً إجراءً وقائياً يهدف إلى تقليص نافذة التعرُّض. ويضع هذا القرار المؤسسات أمام معادلة صعبة: استمرار خدمة عامة يعتمد عليها المواطنون، في مقابل احتمال تسرُّب بيانات أو السيطرة على خادم. وتختلف الاستجابة المناسبة من مؤسسة إلى أخرى، بحسب حساسية المعلومات التي تحتفظ بها، ومدى تعرُّض النظام للإنترنت، وتوفُّر نسخة آمنة يمكن الرجوع إليها.
دور الذكاء الاصطناعي في اكتشاف الخلل
أعلنت OpenAI أنّ وكلاء ذكاء اصطناعي ساعدوا، بالتعاون مع باحثين وشركات أمنية، في العثور على نقاط ضعف خلال عمل امتد أسابيع. ويكشف ذلك تحوُّلاً في طريقة فحص البرمجيات: فبدلاً من الاكتفاء بقواعد ثابتة أو مراجعات يدوية، تستطيع الأنظمة الذكية تحليل مسارات معقّدة في الشيفرة، واقتراح اختبارات، وتسليط الضوء على أخطاء يصعب اكتشافها.
ومع ذلك، لا يعمل الذكاء الاصطناعي في فراغ؛ فالباحثون يراجعون النتائج، والمطوِّرون يختبرون الإصلاحات، وفرق الأمن تنسق توقيت الإفصاح حتى لا تتحوَّل تفاصيل الخلل إلى دليل جاهز للاستغلال.
السرعة وحدها لا تكفي
تُظهر الحادثة الوجهَين المتعاكسَين للتقنية. فالذكاء الاصطناعي يمكن أن يمنح المدافعين فرصة لاكتشاف ثغرات قديمة قبل المهاجمين، لكنه قد يسرّع أيضاً تحليل التصحيحات وصناعة أدوات استغلالها.
لذلك، لا يكفي إصدار تحديث عام؛ بل ينبغي للمؤسسات حصر الأنظمة التي تستخدم PHP، وتحديد الإصدارات المتأثرة، وتطبيق التصحيحات أولاً في بيئة اختبار ثم نقلها إلى بيئة الإنتاج. وبعد ذلك، يجدر مراجعة سجلات الدخول بحثاً عن نشاط غير مألوف، وتغيير بيانات الاعتماد عند الضرورة، والاحتفاظ بنسخ احتياطية معزولة عن الشبكة الرئيسية.
خريطة للبرمجيات قبل وقوع الأزمة
الدرس الأوسع، أنّ الأمن الرقمي لم يعُد مشروعاً يُنفّذ مرّة واحدة، بل عملية مستمرة تتطلّب معرفة دقيقة بمكوّنات كل نظام ومصدرها ونسخها. فكثير من المؤسسات لا تملك خريطة كاملة للبرمجيات التي تعتمد عليها، بما فيها مكتبات قديمة أو أدوات يديرها مزوِّد خارجي. ومن دون هذه الخريطة، قد يستغرق تحديد الأنظمة المتأثرة وقتاً أطول من تطبيق التصحيح نفسه. ومع تقلّص الفترة بين اكتشاف الثغرة ومحاولة استغلالها، تصبح الجاهزية التنظيمية جزءاً من الدفاع التقني: مسؤوليات واضحة، واختبارات دورية، وخطة لاستعادة الخدمة، وتواصل سريع مع المستخدمين.
