ثغرات PHP2Shell تهدد مواقع العالم والذكاء الاصطناعي يكشفها

ماذا لو أُغلق موقع مصرفك أو شركة طيرانك أو بوابة الخدمات الحكومية التي تستخدمها لساعات، لا بسبب عطل عادي، بل لأن ثغرة في لغة برمجة واحدة تقف خلف نحو 70% من مواقع الويب في العالم؟ هذا ما حدث فعلاً هذا الأسبوع في عدة دول، بعد الكشف عن ثغرتين حرجتين في لغة PHP أُطلق عليهما معاً اسم PHP2Shell. وقد دفعت الثغرتان جهات حكومية وشركات إلى تعطيل بعض خدماتها مؤقتاً لإصلاحها.

ما هي ثغرات PHP2Shell؟

PHP لغة برمجة واسعة الانتشار، وكان اسمها في الأصل اختصاراً لعبارة Personal Home Page. تعمل بها منصات كبرى لإدارة المحتوى مثل WordPress وDrupal، وهذه الأخيرة نظام مفتوح المصدر لإدارة المحتوى. وبحسب الأرقام المتداولة، فإن أي خلل جوهري فيها يمسّ جزءاً ضخماً من الإنترنت.

تتيح الثغرتان، وفق ما أوردته شركة Cloudflare، تنفيذ شيفرة برمجية عن بُعد (Remote Code Execution) وتعطيل الخدمات وكشف بيانات العملاء. وفي المحصلة يستطيع المهاجمون اختراق المواقع وقراءة أجزاء من الذاكرة قد تحتوي على كلمات مرور.

أصدرت مؤسسة PHP Foundation رقعة إصلاح، وحثّت مشغّلي المواقع على التحديث فوراً. كما دعت وكالة الأمن القومي الأمريكية ووكالة الأمن السيبراني الأوروبية الشركات إلى التحرك الفوري. وعملت Cloudflare على معالجة المشكلة بالتعاون مع المؤسسة وشركات Calif وOpenAI وWiz.

كيف ساعد الذكاء الاصطناعي في كشفها؟

اكتُشفت الثغرتان في أواخر أغسطس على يد فرق من OpenAI وشركة Wiz المملوكة لغوغل وشركة Calif للأمن السيبراني. ولم يُعلن عنهما إلا يوم الأربعاء، بعد أن طوّرت PHP إصلاحاً لهما. ونشرت Wiz في اليوم نفسه تحليلاً مفصّلاً للثغرات ودور الذكاء الاصطناعي فيها، كما نشرت OpenAI إفصاحاً منسّقاً عن الثغرات الحرجة.

قالت Wiz إن الذكاء الاصطناعي ساعد في العثور على ثغرات «بقيت مخفية في الشيفرة البرمجية لـPHP لأكثر من عقد» وفي إصلاحها. واستخدم باحثوها نموذج Gemini 4 Argon من غوغل، وأداة Wiz Atlas، ونموذج GPT-5.6 Sol من OpenAI.

لكن ما الذي أضافه الذكاء الاصطناعي فعلاً؟ يجيب باحثو Wiz: «ما غيّره الذكاء الاصطناعي هو القدرة على فهم نقاط الضعف وتحويلها إلى أداة استغلال تعمل فعلياً». ويضيفون أن العيوب الكامنة «كانت موجودة منذ عقود، لكن إثبات إمكانية استغلالها تطلّب سلسلة معقّدة للغاية من الخطوات، على حافة ما يستطيع الباحثون البشر إنجازه عملياً». ثم يخلصون إلى أن نماذج الذكاء الاصطناعي المتقدمة «خفّضت هذا الحاجز بدرجة كبيرة، وحوّلت عيباً قديماً إلى أداة استغلال».

وتتحدث الشركة عن فارق في السرعة أيضاً: «بفضل نماذج الذكاء الاصطناعي المتقدمة والأدوات المناسبة، أنجز باحث واحد في أسبوع ما كان سيستغرق فريقاً عالمي المستوى أشهراً من العمل».

وتقارن Wiz بين PHP2Shell وثغرة Heartbleed التي ظهرت عام 2014. أصابت تلك الثغرة تقنية تشفير يُقدَّر أن ثلثي الويب يستخدمها، وأتاحت لمجرمي الإنترنت الوصول إلى بيانات يُفترض أنها محمية. ووصف الباحثون PHP بأنها «العمود الفقري للويب»، ورأوا أن الحادثة قد تكون «نقطة تحوّل في الذكاء الاصطناعي»، لأنه جعل استغلال الثغرات القديمة أمراً عملياً.

أي المواقع والخدمات تعطّلت؟

تفاوتت الاستجابة من بلد إلى آخر. في اليابان نشرت رئيسة الوزراء ساناي تاكايتشي يوم الأربعاء رسالة تحذير جاء فيها: «يُرجى التحقق مما إذا كانت مواقعكم المتاحة للعموم تستخدم PHP، والاستعداد لتطبيق رقعة الإصلاح التي ستصدر الليلة… في أقرب وقت ممكن». ودعت الشركات إلى التفكير في تعليق خدماتها إذا لزم الأمر. وأبلغت الخطوط الجوية ANA وشركة السكك الحديدية JR West ومصرف MUFG عن تعليق بعض صفحاتها وخدماتها مؤقتاً.

وفي أوروبا أُخرجت مواقع حكومية في فرنسا والدنمارك وفنلندا وهولندا من الخدمة مؤقتاً لإجراء إصلاحات أمنية، ومنها موقع وكالة الأمن السيبراني الهولندية. وقال رئيس الوزراء الهولندي روب ييتن، عبر حسابه على منصة إكس، إن حكومته «تتابع عن كثب الوضع المحيط بالثغرات في PHP».

وفي بريطانيا قال متحدث باسم الحكومة إنها تعمل على تحديد الثغرات المحتملة وإصلاحها «في جميع أنحاء الحكومة». وأضاف: «لا تتأثر أي خدمات حرجة كبيرة موجّهة للجمهور بهذه العملية، لكن قد تتوقف بعض الخدمات المحدودة مؤقتاً أثناء تنفيذ الأعمال الأمنية».

ولم تقتصر الإجراءات على الحكومات. فقد توقف موقع The Journal الإيرلندي مؤقتاً صباح الخميس لـ«تعزيز دفاعاته»، بحسب إشعار نشره الموقع. وهو ثاني أكثر المصادر الإخبارية استخداماً على الإنترنت في إيرلندا بعد هيئة RTÉ، وفق معهد رويترز. أما مؤسسة Wikimedia، المشغّلة لموسوعة ويكيبيديا، فأبلغت يوم الخميس بأنها «في طور معالجة الثغرات الأمنية في PHP»، وأن إيقاف بعض أنظمتها جاء «إجراءً احترازياً».

هل يمتد الخطر إلى بيانات الدفع؟

يحذّر نايجل غرين، الرئيس التنفيذي لمجموعة deVere، من أن الأثر قد يصل إلى المتاجر والخدمات التي ننفق فيها أموالنا. يقول: «مع وقوف PHP خلف حصة هائلة من الويب، قد يمتد الانكشاف إلى كل مكان تقريباً ينفق فيه الناس أموالهم عبر الإنترنت». ويضيف: «قد تحتفظ منصات الحجز والأسواق الإلكترونية وخدمات الاشتراك ومواقع التذاكر وتطبيقات التوصيل وبوابات المرافق جميعها بتفاصيل البطاقات على أنظمة بُنيت بالنوع نفسه من الشيفرة».

يبقى السؤال المفتوح: كم موقعاً طبّق الرقعة فعلاً؟ تدعو الجهات المعنية كل مشغّل موقع إلى التحقق من استخدامه PHP وتحديثها فوراً. أما قول Wiz إن الذكاء الاصطناعي جعل استغلال الثغرات القديمة عملياً، فيعني أن كشف مثل هذه الثغرات وإصلاحها صار يجري بوتيرة أسرع.