استُخدم الذكاء الاصطناعي لتحديد ثغرتين في لغة البرمجة «بي إتش بي»، التي تعتمد عليها أكثر من 70 في المائة من المواقع الإلكترونية.
نُشر في 22 أكتوبر 2026.
أوقفت سلطات في أوروبا وآسيا وقارات أخرى بعض المواقع الحكومية مؤقتًا لحمايتها من ثغرات أمنية اكتُشفت حديثًا في لغة برمجة تعتمد عليها الغالبية العظمى من مواقع الإنترنت.
وفي يوم الأربعاء، دفعت الثغرتان في لغة «بي إتش بي» وكالة الأمن القومي الأمريكية إلى إصدار تحذير علني نادر، نصحت فيه بإيقاف المواقع عن العمل إذا لم يكن ممكنًا تحديثها فورًا. وقالت الوكالة في منشور على وسائل التواصل إنه «يُنصح، وبشكل فوري، جميع المؤسسات التي تستخدم بي إتش بي في أنظمتها بالاستعداد لتحديث يعالج ثغرتين خطيرتين».
وفي ألمانيا، قالت وزارة التحول الرقمي إنها أوقفت بعض المواقع كإجراء وقائي. وعطّلت وزارة الداخلية الفرنسية المواقع الرسمية للمكاتب الإدارية المحلية. وقالت سلطات في بلجيكا وهولندا وفنلندا وجمهورية التشيك إنها أوقفت مواقع أيضًا لتطبيق تحديث أمني يسد الثغرة. حتى رئيسة الوزراء اليابانية ساناي تاكايتشي نشرت على وسائل التواصل تحذيرًا من مخاطر «بي إتش بي».
الثغرتان، اللتان أُطلق عليهما اسم «بي إتش بي 2 شل»، اكتشفهما خبراء في الأمن السيبراني بمساعدة نماذج من الذكاء الاصطناعي. فقد أبلغ باحثون في شركة «كاليف» للأمن، بالتعاون مع شركة التقنية «أوبن إيه آي»، عن الثغرة الأولى في 11 أغسطس. وأبلغت شركة «ويز»، المملوكة لمجموعة «ألفابت» التقنية، عن الثغرة الثانية في 24 أغسطس.
وقالت «ويز» إن النتائج تُعد من أخطر الثغرات المكتشفة في «بي إتش بي»، وربما في تاريخ البرمجيات. وأوضحت أن الخلل الأساسي كان موجودًا منذ عقود، لكن إثبات إمكانية استغلاله استلزم سلسلة من الخطوات تقع عند حدود ما يستطيع الباحثون البشريون تحقيقه عمليًا. وتتيح أدوات الذكاء الاصطناعي للباحثين اكتشاف نقاط الضعف في البرمجيات عبر اختبار هجمات أكثر مما يمكنهم اختباره بالاعتماد على المبرمجين البشر وحدهم.
وتُشرف على لغة «بي إتش بي» مؤسسة «بي إتش بي» غير الربحية، وقالت يوم الأربعاء إن الثغرتين من أخطر ما واجهته. وحثت كل من يدير موقعًا إلكترونيًا على تحديث الشيفرة فورًا.
وتعتمد الثغرتان على الوصول إلى أجزاء من الذاكرة دون تصريح مناسب، ثم استغلال ذلك لتشغيل شيفرة خبيثة. وهذا يعني أن المهاجم يستطيع تنفيذ أوامر على خادم يعمل بإصدار قديم من «بي إتش بي» عن بُعد عبر الإنترنت، من دون كلمة مرور أو حساب للدخول إلى الموقع بشكل شرعي.
وحذرت المؤسسة أيضًا من أن هذه الأنواع من نقاط الضعف الأمنية ستصبح أسهل في الاكتشاف بفضل الذكاء الاصطناعي. ودعت شركات التكنولوجيا إلى تنظيم استجابة منسقة لتجنب اضطرابات كبيرة في الخدمات الإلكترونية.
وقالت المؤسسة في بيان: «الأدوات تكشف الأخطاء الآن بسرعة أكبر من أي وقت مضى، لدى المدافعين والمهاجمين على حد سواء، ومن المرجح أن يستمر عدد البلاغات في الارتفاع».