في حادثة تُعد من أخطر اختراقات الأمن الإلكتروني في الفترات الأخيرة، أحدثت ثغرتان في لغة البرمجة الشائعة “PHP” حالة تأهب في مجتمع الحماية المعلوماتية العالمي، مما دفع العديد من الشركات والمواقع لاتخاذ خطوات فورية لحماية أنظمتها. تسببت هذه الثغرات في توقف مؤقت لبعض المواقع والخدمات أثناء تنفيذ التحديثات الأمنية.

تعتبر لغة PHP من العناصر الأساسية للويب الحديث، حيث تُستخدم في تشغيل حوالي 70% من المواقع على الإنترنت، بما يشمل الأسواق الإلكترونية والمنصات الإخبارية والخدمات الحكومية وأنظمة إدارة المحتوى المشهورة.

تمكن خبراء الأمن السيبراني من اكتشاف ثغرتين خطيرتين تحملان الرمزين CVE-2026-109618 وCVE-2026-109619، والمعروفتين باسم “PHP 2 Shell”، حيث تسمحان للمتسللين بتنفيذ أوامر عن بُعد والتحكم في الخوادم التي تدير المواقع الإلكترونية. تأزمت الحالة عندما نُشرت التفاصيل حول الثغرتين قبل الموعد المخطط لإعلانها، ما دفع العديد من الجهات إلى إغلاق أو تقييد بعض خدماتها مؤقتاً للترقية الأمنية.

أسهم الذكاء الاصطناعي بشكل رئيسي في اكتشاف هذه الثغرات، عندما استعانت شركة “ويز ريسيرتش” بأدوات متطورة تطورها شركتا “أوبن إيه آي” و”غوغل” للبحث عن الثغرات في الشيفرة البرمجية للـPHP. تقول التقارير إن الثغرات كانت مُخبأة لأكثر من عقد قبل اكتشافها بواسطة الأدوات الذكية، ما يعكس تقدمًا نوعياً في قدرة تقنيات الذكاء الاصطناعي على تحليل الأكواد البرمجية المعقدة. كما تم اكتشاف مستقل للثغرات خلال تدقيق أمني مموّل من “أوبن إيه آي”.

لكن التفوق التكنولوجي يمكن أن يُستخدم بشكل مضاد، إذ يُشير مختصون إلى أن القراصنة يمكنهم أيضاً الاستفادة من الذكاء الاصطناعي لتعقب الخوادم غير المُحدثة وشن هجمات آلية. ويبرز التحدي في أن المعلومات عن الثغرات يمكن استغلالها بسرعة فائقة.

رغم عدم وجود دلالات مؤكدة على هجمات واسعة النطاق تستغل هذه الثغرات، فإن تعطيل بعض المواقع قد يكون ناتجًا عن تدابير وقائية. الخطر الأكبر يكمن في إمكانية الوصول إلى قواعد البيانات وسرقة المحتويات الحساسة مثل الأسماء والعناوين وكلمات المرور، مما قد يؤدي إلى انتحال الهوية أو سرقة البيانات.

الخبراء يتوقعون أن محاولات استغلال الثغرات ستستمر خلال الفترات القادمة، خاصةً في الأنظمة الغير محدثة. وقد حثت مؤسسة PHP والمختصون على تحديث الأنظمة بشكل عاجل. الأزمة تسلط الضوء على اعتماد الإنترنت على عدد ضئيل من التقنيات الرئيسية وأهمية تفاعل الذكاء الاصطناعي في الأمن السيبراني، وسط مخاوف من استغلاله في هجمات أسرع وأكثر تعقيداً.