كان هناك عيب مخفي داخل معظم الإنترنت لمدة 10 سنوات، حتى أظهرت الذكاء الاصطناعي للمخترقين كيفية استغلاله. قد يكون الموقع الذي يحتفظ ببياناتك قد كان يحتوي على باب مفتوح لمدة عقد، والذكاء الاصطناعي وجد المقبض للتو. لا يحتاج المهاجمون إلى اسم مستخدم أو كلمة مرور، بل فقط طلب واحد مُعد بعناية، وسيرفر غير مُصلَح يصبح تحت سيطرتهم. يُسمى هذا العيب "PHP2Shell". ووفقًا للتقارير، استخدم الباحثون نموذجًا متقدمًا من OpenAI لفهم كيفية استغلاله، بعد أن أربك الخبراء لسنوات. إليك ما يعنيه ذلك باللغة الإنجليزية البسيطة، وما يجب فعله قبل أن يستخدمه أحد ضدك. PHP هو المحرك الذي يعمل بصمت على مواقع WordPress، والمتاجر الإلكترونية، ومنصات الحكومة، وصفحات الدفع، والعديد من مواقع مشاريع التشفير. حوالي سبعة من كل عشرة مواقع، حيث يُعرف لغة الخادم، تعمل عليها. العيبان موجودان داخل PHP نفسه، وليس في الموقع المبني فوقه. يرسل المهاجم الطلب الصحيح ويمكنه تشغيل أوامره الخاصة على الخادم. من هناك، يمكنه سرقة بيانات العملاء، وتثبيت البرمجيات الخبيثة، وإيقاف الموقع عن العمل، أو استخدام هذا الخادم كبوابة للوصول إلى كل شيء آخر على الشبكة. الجزء الحقيقي هنا هو الذكاء الاصطناعي، وهذه هي تحليلي: إذا كان بإمكان الذكاء الاصطناعي تحويل الأخطاء القديمة إلى هجمات فعالة، فإن الفجوة بين الاكتشاف والضرر أصبحت أقصر بكثير. تتعامل السلطات مع الأمر بهذه الطريقة. يُقال إن مكتب التحقيقات الفيدرالي يحث المواقع التي لا يمكنها التحديث على إيقافها عن العمل، وقدمت سلطة سيبرانية وطنية لكل وكالة حكومية سبعة أيام لإصلاح المشكلة وإرسال تقرير. إذا كنت تتصفح الإنترنت فقط، فزيارة موقع يعمل بـ PHP لا تعني أنك متعرض للاختراق. الخطر الحقيقي هو بياناتك الشخصية المخزنة على مواقع لم تُصلَح بعد. لمستخدمي التشفير، لا يحتاج موقع مشروع مُختَرق إلى لمس محفظتك مباشرة. يكفي فقط تبديل نص برمجي واحد، بحيث يؤدي زر "ربط المحفظة" الذي تثق به إلى كود مصمم لتفريغ محفظتك. الإصلاح موجود بالفعل. أصدر مشروع PHP إصدارات مُصلَحة: 8.2.35 8.3.36 8.4.27 8.5.12 إذا كنت تدير موقعًا، إليك قائمة التحقق: 1. ابحث عن كل موقع وخادم يعمل بـ PHP، بما في ذلك تلك التي يديرها مضيفك أو مطورك نيابةً عنك. 2. قم بتحديث PHP نفسه إلى إصدار مُصلَح وأعد تشغيله. تحديثات السمات أو الإضافات وحدها لا تفعل شيئًا هنا. 3. إذا لم تستطع التحديث اليوم، أوقف الموقع عن العمل حتى تتمكن من ذلك. 4. تحقق من السجلات، وحسابات المسؤولين غير المعروفة، والملفات المُغيَّرة للبحث عن علامات على أن شخصًا ما دخل بالفعل. 5. احصل على تأكيد كتابي من مضيفك أو مطورك بأن التحديث تم تطبيقه. وتجاهل أي رسالة تقدم "تحديث أمان PHP" أو تطلب كلمات المرور أو الدفع. التحديثات الحقيقية لا تصل أبدًا عبر رسائلك الخاصة.