OpenAI تؤمن لغة PHP وتصلح ثغراتها الحرجة

نجحت مبادرة "Patch the Planet" بقيادة شركة OpenAI في اكتشاف ثغرات أمنية حرجة في لغة البرمجة PHP، والتي تعد الركيزة الأساسية لملايين المواقع والتطبيقات الإلكترونية حول العالم. تم الاكتشاف باستخدام نموذج الذكاء الاصطناعي "GPT-5.6 Sol"، مما أتاح للمطورين والشركات الأمنية فرصة لإصلاح هذه الثغرات وتأمين الأنظمة قبل أن يتمكن المهاجمون من استغلالها، في تعاون دولي شمل جهات حكومية وشركات تقنية كبرى.

الذكاء الاصطناعي كأداة دفاعية استباقية

تكمن أهمية هذا الاكتشاف في كونه يفتح ما تسميه OpenAI "نافذة المدافعين"؛ حيث استطاع الذكاء الاصطناعي رصد نقاط الضعف قبل المهاجمين، مما منح مطوري لغة PHP الوقت الكافي لإصدار التحديثات اللازمة. وبحسب الشركة، فإن هذه الثغرات تعد من بين الأكثر تأثيراً في الذاكرة الحديثة نظراً للانتشار الواسع للغة PHP في بنية الإنترنت.

وعلى الرغم من الفوائد الكبيرة التي أظهرها الذكاء الاصطناعي في الكشف عن هذه العيوب، إلا أن الشركة حذرت من أن هذه القدرات نفسها قد تُستخدم من قبل المهاجمين لتطوير أدوات اختراق وبرمجيات خبيثة بسرعة فائقة. لذا، ركزت المبادرة على التنسيق مع شركاء مثل Wiz وCloudflare لضمان وجود حماية استباقية قبل الإعلان عن تفاصيل الثغرات للعلن.

إطار عمل عالمي للاستجابة للثغرات

لم يقتصر العمل على الجانب التقني فحسب، بل شمل وضع إطار عمل من خمس مراحل للتعامل مع الثغرات البرمجية في عصر الذكاء الاصطناعي. بدأ الأمر بالتحقق من الثغرة وتطوير الإصلاح، ثم منح المؤسسات المتضررة وقتاً كافياً لاتخاذ إجراءات وقائية، وصولاً إلى التنسيق مع الوكالات الحكومية.

وفي هذا السياق، تعاونت OpenAI مع جهات حكومية أمريكية متعددة، شملت "قوة السوبر ذكاء" في البيت الأبيض، ومكتب مدير الإنترنت الوطني (ONCD)، ووكالة الأمن السيبراني وأمن البنية التحتية (CISA)، بالإضافة إلى شركاء دوليين لضمان وصول التوجيهات الأمنية للمؤسسات الحيوية التي تعتمد على PHP في بنيتها التحتية.

دعم المطورين والمؤسسات الأمنية

لتعزيز قدرة المدافعين على استخدام هذه التقنيات، أعلنت OpenAI عن تخصيص مليار دولار كدعم للوصول إلى أدوات "Daybreak" عبر برنامج مخصص للمنظمات ذات الموارد الأمنية المحدودة. كما قدمت الشركة دعماً مباشراً لمشاريع مفتوحة المصدر، مثل مؤسسة "Rust Foundation"، لمساعدة المطورين على إدارة التقارير الأمنية واختبار الإصلاحات بفعالية أكبر.

وتؤكد الشركة أن هذه الثغرات المكتشفة في PHP ليست سوى البداية، حيث تتوقع زيادة حادة في اكتشاف ثغرات مشابهة خلال الأشهر القادمة مع تطور قدرات النماذج الذكية، مما يتطلب تعاوناً أوثق بين مجتمع الأمن السيبراني ومطوري البرمجيات المفتوحة.

الأدوات المتاحة والخطوات القادمة

أتاحت المبادرة مجموعة من الأدوات لمساعدة مديري المواقع والمطورين على التأكد من سلامة أنظمتهم، وشملت:

• أداة فحص إصدار PHP (PHP version checker) لتحديد النسخ المعرضة للخطر.
• إطلاق مهارة "Codex" مرافقة لمساعدة المشغلين في تحديد التحديثات المناسبة.
• توفير توجيهات فنية حول إجراءات الحماية المؤقتة (Interim mitigations) لتقليل المخاطر.
• دعم مباشر للمشاريع مفتوحة المصدر عبر تقديم اشتراكات وتدريبات تقنية للمطورين.

إذا كنت تدير موقعاً أو تطبيقاً يعتمد على لغة PHP، فإن النصيحة المباشرة هي استخدام أداة الفحص المعلن عنها والبدء فوراً في تطبيق التحديثات الرسمية الصادرة عن مطوري اللغة، مع مراجعة توجيهات وكالة CISA لتحديد أولويات الإصلاح بناءً على درجة تعرض أنظمتك للمخاطر.

المصدر: OpenAI