ظلت ثغرات خطيرة كامنة أكثر من عقد في تقنية تقوم عليها أجزاء واسعة من الإنترنت، إلى أن كشفها الذكاء الاصطناعي، فأطلق ذلك إنذارًا عالميًا في الأمن السيبراني.
تقع الثغرات في لغة البرمجة PHP، التي تُستخدم دوليًا في بناء المواقع الإلكترونية منذ مطلع الألفية. وتحركت حكومات ووكالات أمن سيبراني حول العالم يوم الأربعاء لاحتواء تداعيات الاكتشاف، وحثّت مشغّلي المواقع على تثبيت تحديث طارئ، أو التفكير في إخراج منصاتهم من الخدمة.
اقرأ أيضًا: أمازون توجه أكبر تحدياتها لإنفيديا بأداة تطوير جديدة
ووصفت شركة الأمن السيبراني «ويز» (Wiz)، وهي من الشركات التي توصل باحثوها إلى الثغرات، هذه العيوب بأنها «الأشد خطورة» بين ما رصده الذكاء الاصطناعي حتى الآن. أما «أوبن إيه آي» (OpenAI) التي استُخدمت تقنياتها في كشف العيوب، فرأت أن الاكتشاف «من أكثر المشكلات الأمنية تأثيرًا في الذاكرة القريبة».
ما طبيعة الثغرة؟
قد لا يكون كثيرون سمعوا بلغة PHP، وهي اختصار لعبارة PHP: Hypertext Preprocessor، لكنهم يتعاملون معها يوميًا. فهي تشغّل عددًا هائلًا من المنصات، منها المتاجر الإلكترونية وموسوعة ويكيبيديا ونظام «ووردبريس» (WordPress) لإدارة المحتوى الذي تقوم عليه مواقع كثيرة، مثل المدونات.
وقال بول سبين، الرئيس التنفيذي لشركة «غوريلا سايبر سكيوريتي» (Gorilla Cyber Security)، لبي بي سي، إن PHP هي الشيفرة التي تجمع المعلومات التي يحتاجها المستخدم عند زيارة موقع مثل ويكيبيديا، وتعرضها بشكل يمكن قراءته على الويب.
لكن ثغرة تتيح للمهاجمين السيطرة على الخوادم المتأثرة دون مصادقة وسرقة بيانات حساسة تركت كل ما بُني على PHP عرضة للخطر. وأوضح سبين أن الذكاء الاصطناعي قد يجعل هجمات كهذه أسهل وأسرع، وقدّر أن تطال الثغرة «ملايين وملايين» المواقع.
وقالت جيل سلاي، الباحثة في الأمن السيبراني بجامعة أديلايد، إن الأمر سيكون «كارثيًا» إذا حوّل قراصنة أو دول الثغرة إلى سلاح واستولوا على بيانات خاصة من المواقع.
المواقع المتأثرة
عطّل الإنذار خدمات في أنحاء العالم، من منصات الألعاب إلى البوابات الحكومية والمنتديات الإلكترونية. ومن ذلك مؤسسة ويكيميديا، الجهة التي تقف خلف موسوعة ويكيبيديا، إذ أوقفت عددًا من أنظمتها إجراءً احترازيًا.
وأخرجت الحكومة الفنلندية ومجلس إدنبرة وبي بي سي مواقع وصفحات من الخدمة، كما سحبت وكالة الأمن السيبراني الهولندية موقعها. وكانت مواقع أخرى، مثل موقع جامعة جنيف، قد توقفت عن العمل يوم الأربعاء. كذلك أخرجت جهات عامة عدة في اسكتلندا مواقعها من الخدمة، من بينها مجالس محلية وهيئات صحية.
ويحذر بعض الخبراء من أن الثغرة قد تعرّض المواقع سيئة الصيانة لمخاطر أكبر، خصوصًا مواقع المؤسسات الصغيرة ذات الموارد الأمنية المحدودة. وقال سليل كانهير، الباحث في الأمن السيبراني بجامعة نيو ساوث ويلز في سيدني، إن من المرجح تزايد محاولات استغلال هذه العيوب في الأسابيع المقبلة، لأن تفاصيلها التقنية باتت علنية.
ما الذي جرى بعد كشف الثغرات؟
أصدر مطورو منصة PHP يوم الأربعاء تحديثات لإصلاح الثغرات التي ظلت كامنة في برمجياتهم سنوات. وقالت الجهة المطورة: «نحث جميع مستخدمي PHP بشدة على التحديث فورًا».
وكررت سلطات ومؤسسات أمنية حول العالم هذه التحذيرات لمشغّلي المواقع. فقد طلبت وكالة الأمن القومي الأمريكية من كل المؤسسات التي تستخدم PHP إخراج أنظمتها من الخدمة إن تعذّر عليها ترقيعها فورًا، مضيفة أن الثغرة قد توفر «مسارًا مباشرًا» لاستغلال قاعدة بيانات النظام. وقالت الوكالة: «هذه المخاطر جسيمة إلى حد يستوجب الترقيع الفوري في جميع الوزارات والوكالات التابعة للحكومة الأمريكية».
وقدّم المركز الوطني للأمن السيبراني في بريطانيا نصيحة مماثلة، ودعا المؤسسات إلى التحقق من وجود «أبواب خلفية زرعها مهاجم». وأصدرت الجهات النظيرة في الاتحاد الأوروبي وأستراليا تنبيهات مشابهة.
ودعت رئيسة الوزراء اليابانية ساناي تاكايتشي المواطنين إلى التحقق مما إذا كانت مواقعهم المتاحة للعامة تعمل بلغة PHP. وكتبت على منصة «إكس»: «لدينا طلب عاجل من الجميع باتخاذ إجراء الليلة».
وأضافت: «إذا تعذّر تطبيق تحديث الإصلاح سريعًا، فإن تعليق عمل المواقع مؤقتًا وما شابه من إجراءات يمكن عدّه وسيلة فعالة لتقليل المخاطر».
كيف يرصد الذكاء الاصطناعي مواطن الضعف؟
توصل إلى الثغرات باحثون في شركتي الأمن «كاليف» (Calif) و«ويز». واستخدم الباحثون أدوات ذكاء اصطناعي متقدمة قادرة على تحليل الشيفرات واكتشاف العيوب بسرعة تفوق ما يستطيعه البشر أو الأنظمة الأقدم.
وقال كانهير: «البرمجيات الحديثة بالغة التعقيد، وبعض الثغرات قد تظل غير مكتشفة سنوات». وأضاف: «العيوب الكامنة لم تكن جديدة، لكن الذي تغيّر هو قدرتنا على العثور عليها».
وتسربت تفاصيل الاكتشاف على الإنترنت هذا الأسبوع، ما اضطر مطوري منصة PHP إلى التعجيل بالإعلان عن الثغرة الأمنية وحجمها الكبير.
وقالت «أوبن إيه آي» في مدونة لها إن الحادثة «تبرز كيف يمكن للذكاء الاصطناعي كشف الثغرات الأمنية»، وكيف يمكنه كذلك «مساعدة المهاجمين على تطوير أدوات هجومية وبرمجيات استغلال بسرعة». وأوضحت الشركة المطورة لـ«تشات جي بي تي» أنها أطلقت برنامجًا للتحقق من أمان منصة PHP.
من جهته، قال رايان كو، من مركز الأبحاث السيبرانية في جامعة كوينزلاند: «كثير من هذه العيوب ناتج عن الطريقة التي بُنيت بها البرمجيات في الماضي، إذ صُمّمت للوظائف لا مع وضع الأمان في الحسبان».
كيف يحمي الناس أنفسهم؟
يُحثّ أصحاب المواقع على تأمين مواقعهم بأحدث إصدار من PHP. ودعت وكالة الأمن القومي الأمريكية إلى «مزيد من اليقظة» في الأسابيع المقبلة ومتابعة تحديثات مزوّدي البرمجيات عن كثب. وقالت: «الحرص على تطبيق الترقيعات المتعلقة بتلك الأنظمة أمر بالغ الأهمية».
وأوضح كانهير أن العبء يقع في الأساس على مشغّلي المواقع، لكن على المستخدمين أن يبقوا منتبهين لأي نصائح أمنية تصدر عن الخدمات المتأثرة، مثل طلب تغيير كلمات المرور. وحذّر كذلك من رسائل التصيّد الاحتيالي التي قد تستغل الضجة المصاحبة للحادثة.