الخبر المنسوب للمصدر
الخبر
اكتشفت تقنيات الذكاء الاصطناعي وجود ثغرات أمنية خطيرة في لغة البرمجة PHP، مما أدى إلى تحذيرات عالمية من الهجمات السيبرانية. وفقًا لشركة Wiz، التي ساهمت في الكشف عن هذه الثغرات، فإنها تعتبر من أكثر الثغرات خطورة التي تم اكتشافها بواسطة الذكاء الاصطناعي. استخدمت OpenAI تقنياتها للكشف عن هذه الثغرات، واصفة إياها بأنها "واحدة من أكبر القضايا الأمنية في الذاكرة الحديثة".
تأثرت العديد من المواقع الإلكترونية حول العالم بهذه الثغرات، بما في ذلك مواقع مثل ويكيبيديا والحكومة الفنلندية. أغلقت العديد من المنظمات الحكومية في أستراليا واسكتلندا مواقعها الإلكترونية كإجراء احترازي. دعت وكالات الأمن السيبراني في الولايات المتحدة والمملكة المتحدة وأوروبا وأستراليا إلى تطبيق الإصلاحات فورًا أو إغلاق المواقع في حالة عدم القدرة على تطبيق الإصلاحات.
قال باول سبن، الرئيس التنفيذي لشركة Gorilla Cyber Security، إن PHP هي اللغة البرمجية التي تجمع المعلومات اللازمة وتقديمها بطريقة يمكن للأشخاص قراءتها على الإنترنت. ومع ذلك، يمكن أن تسمح الثغرات الموجودة في PHP للهاكرز بسرقة البيانات الحساسة دون الحاجة إلى التحقق من الهوية. وأضاف باول سبن أن الثغرات قد تؤثر على "ملايين وملايين" من المواقع الإلكترونية.
أصدرت وكالة الأمن القومي الأمريكية تحذيرًا شديدًا لكل من يستخدم PHP، محذرة من أن هذه الثغرات قد توفر "طريقًا مباشرًا" للاستغلال. كما حثت رئيسة وزراء اليابان ساناي تاكاهاتشي الناس على التحقق من أن مواقعهم الإلكترونية لا تستخدم PHP، مشيرة إلى أن تعليق المواقع مؤقتًا قد يكون وسيلة فعالة لتقليل المخاطر.
تقدر الخبراء أن هذه الثغرات قد تترك المواقع الإلكترونية التي تديرها المنظمات الصغيرة وذات الموارد المحدودة أكثر عرضة للخطر. وحذر الباحث في الأمن السيبراني سالي كنها من جامعة سيدني من أن محاولات استغلال هذه الثغرات ستزداد في الأسابيع القادمة.
تحليل وسياق
التحليل والسياق
من الناحية التحليلية، يسلط هذا الاكتشاف الضوء على أهمية الذكاء الاصطناعي في الكشف عن الثغرات الأمنية في البرمجيات. كما يظهر كيف يمكن أن تساعد التقنيات الحديثة في تحسين الأمن السيبراني، لكنها أيضًا قد تتيح للهاكرز فرصًا جديدة لتطوير أدوات هجومية. في السياق الأوسع، يبرز هذا الحدث الحاجة إلى تحديثات مستمرة للبرامج والأمن السيبراني، خاصة في الأنظمة القديمة التي لم تكن مصممة بعناية أمنية. يشير هذا أيضًا إلى أهمية التعاون الدولي في التعامل مع التهديدات السيبرانية العالمية.
