وجدت نماذج ذكاء اصطناعي من OpenAI وGoogle ثغرة حرجة في PHP قد تؤثر على ملايين المواقع حول العالم.
تتبّع GPT-5.6 Sol الثغرة كجزء من مبادرة Patch-the-Planet، التي تصفها OpenAI بأنها واحدة من "أكثر قضايا الأمن تأثيراً في الذاكرة الأخيرة." واكتشف النموذج الثغرات قبل المهاجمين، ما منح المطوّرين وشركات الأمن نافذة للاستجابة. وتتيح الآن أداة على GitHub لمشغّلي الخوادم التحقق مما إذا كانت نسخة PHP لديهم متأثرة.
عثرت شركة الأمن Wiz على الثغرات نفسها بشكل مستقل، باستخدام منصتها Wiz Atlas إلى جانب Gemini 4 Argon من Google وGPT-5.6 Sol. وأثبتت Gemini 4 Argون فائدة خاصة في اكتشاف الثغرة وتطوير أدوات الاستغلال وبناء كشف الهجمات والتحقق من التصحيح، وفق Wiz.
الذكاء الاصطناعي يخفّض حاجز المهاجمين
توضح Wiz أن أداة استغلال ناجحة ضد تركيب PHP معيّن كانت تتطلب جهداً كبيراً لتكييفها مع نسخ وتكوينات أخرى. وتُزيل النماذج اللغوية الكبيرة هذا الحاجز لأنها تستطيع تعديل أدوات الاستغلال تلقائياً عبر نسخ وتكوينات وتخطيطات ذاكرة مختلفة لـ PHP. تقول الشركة: "هذا يخفّض بشكل كبير حاجز توسيع الهجمات عبر نشرات مختلفة"، مضيفة أن "الثغرات التي بدت يوماً غير قابلة للاستغلال عملياً تصبح أهدافاً ممكنة".إعلان
تم تنسيق الإصلاح على مدى شهرين عبر خمس مراحل، بمشاركة مطوّري PHP وWiz وCloudflare ووكالات أمريكية منها CISA والبيت الأبيض. وتقترح OpenAI هذه العملية كإطار قابل للتكرار لاكتشافات الأمن المستقبلية المدفوعة بالذكاء الاصطناعي.
تتوقع الشركة أن تكشف findings على نطاق ثغرة PHP2Shell "سترتفع بشكل حاد في الأشهر المقبلة"، لكنها تحذر من أن قدرات الذكاء الاصطناعي نفسها التي تكشف الثغرات يمكن أن تساعد المهاجمين أيضاً. يغذي هذا الاكتشاف نقاشاً استمر لأشهر حول القدرات الهجومية والدفاعية للسيطرة الإلكترونية لنماذج الذكاء الاصطناعي.
المصدر: OpenAI | Wiz.io