الاختراق القائم على الذكاء الاصطناعي يكشف عن ثغرات حرجة في PHP، وتُسمى "أكتوبر الأسود"

حذّر قادة الأمن السيبراني هذا الأسبوع من أن أدوات الذكاء الاصطناعي ستكشف عن نقاط ضعف جوهرية إضافية في البنية التحتية العالمية للإنترنت على مدار الأشهر القادمة. استخدم الباحثون الذكاء الاصطناعي لتحديد ثغرات حرجة في لغة البرمجة PHP، التي تستخدمها ملايين المواقع الإلكترونية. وقد أُطلق على هذا الاكتشاف، الذي أُعلن في 21 أكتوبر، اسم "أكتوبر الأسود". وقد تكون هذه الثغرات عرضت ملايين المواقع للقرصنة لسنوات. وقد قدّر بعض الخبراء أن 70% من جميع المواقع الإلكترونية كانت معرضة لخطر الاختراق.

قال سام ألتمان مساء الخميس إن ألتمان لم يعد يؤمن أن كل عيب يمكن إصلاحه. وتوقع جيسون كلينتون، نائب رئيس أمن المعلومات في أنثروبيك، حدوث "موجة من الثغرات" على مدار الأشهر القليلة المقبلة. وقال كلينتون مساء الخميس إن الوقت المتبقى لن يكون كافيًا لإصلاح البنية التحتية الحرجة. ووافق مارك بينيوف، الرئيس التنفيذي لشركة سيلفورد، مع كلينتون ووصف الوضع بأنه "رمز أحمر".

قال ماثيو برنس، الرئيس التنفيذي لشركة Cloudflare، إن الذكاء الاصطناعي يمكنه تحديد نقاط الضعف الأمنية بسرعة ستبدو كارثية لأن المتخصصين في الأمن لا يستطيعون الاستجابة بسرعة كافية. وتوقع برنس أن السنتين المقبلتين ستكونان صعبتين بشكل استثنائي، حيث ستبحث الأدوات الجديدة عبر الإنترنت عن الثغرات بصبر لا حدود له. وحذّر خبراء الأمن السيبراني لشهور من أن الذكاء الاصطناعي سيجعل اكتشاف عيوب الأمان أسهل. ومع ذلك، لم يستخدم الباحثون الذكاء الاصطناعي لاكتشاف ثغرة بهذا الأساس والخطورة مثل ثغرات PHP حتى "أكتوبر الأسود". كما يشعر قادة التكنولوجيا بالقلق من أن الجهات الخبيثة ستستخدم الذكاء الاصطناعي لاستغلال الثغرات بسرعة غير مسبوقة.

لقد بدأ بالفعل محاولات استغلال ثغرات PHP. وتم إيقاف مواقع حكومية وخصوصية عبر الولايات المتحدة وبريطانيا مؤقتًا لتصحيح الثغرات بعد الإعلان. وأصدرت وكالة الأمن القومي الأمريكية (NSA) تحذيرًا حثت فيه جميع المواقع التي تعمل بـ PHP على تثبيت التصحيحات فورًا. وحذرت الوكالة من أن الجهات السيبرانية الضارة قد تستغل الثغرات بشكل إضافي للحصول على وصول غير مصرح به إلى الخوادم. وقالت الوكالة إن هذا الوصول يمكن أن يمكّن المهاجمين من سرقة معلومات حساسة، أو تعطيل الخدمات، أو الاختراق أعمق داخل الشبكة.

قال براين إن Cloudflare، وهي شركة تقدم خدمات أمنية، اكتشفت أدلة على محاولة آلاف الأشخاص استغلال ثغرات PHP خلال الساعات العشر التي سبقت الإعلان. وقال براين إن العدد ارتفع إلى عشرات الآلاف خلال أول 45 دقيقة بعد الإعلان. وقال براين إن العدد وصل إلى مئات الآلاف خلال ساعتين. وقال براين إن العدد وصل منذ ذلك الحين إلى الملايين.

وصف باحثون من منصة أمان الذكاء الاصطناعي Wiz الاكتشاف بأنه أحد أخطر الثغرات في PHP، وربما أحد أسوأ الثغرات في تاريخ البرمجيات. وقال باحثو Wiz إن نقاط الضعف الأساسية كانت موجودة لعقود. وأضافوا أن إثبات إمكانية استغلال المهاجمين لهذه الثغرات يتطلب تسلسلًا معقدًا بشكل غير عادي يقترب من الحدود العملية للبحث البشري.