أفادت OpenAI في 21 أن برنامج "إصلاح الأرض" (Patch the Planet) ساعد باحثي الأمن في كشف ثغرتين خطيرتين في لغة PHP، وأنها تعاونت مع فريق الصيانة وشركات الأمن ومزودي الخدمات السحابية ووكالات الأمن السيبراني في عدة دول لإتمام تنسيق الإصلاح لمدة نحو شهرين قبل الإفصاح.
وسميت الثغرتان مجتمعتين "PHP2Shell"، برقمي CVE-2026-109618 و109619، وبلغت درجتهما في CVSS v4.0 كلاهما 9.2. اكتشفت شركة الأمن Calif واحدة من العيوب الحرجة باستخدام نموذج GPT-5.6 Sol من OpenAI، بينما أبلغت شركة Wiz التابعة لجوجل عنها بشكل مستقل؛ وقاد الصيانة الرسميون لـPHP عمليات التحقق والإصلاح وإصدار النسخ، وقدمت OpenAI وWiz وCloudflare وغيرها أبحاثاً ودعماً تقنياً وتنسيقاً بين المؤسسات. وقالت OpenAI إن هذا نموذج لاكتشاف الذكاء الاصطناعي المتقدم للثغرات عالية الخطورة قبل المهاجمين، ما أكسب المدافعين "نافذة المدافع"، لكن القدرة نفسها قد يستغلها المهاجمون أيضاً بتسريع الاستغلال.
نحو 70% من المواقع متأثرة، والترقيع صدر بالفعل
PHP هي لغة برمجة نصية مفتوحة المصدر تدعم عدداً هائلاً من المواقع، وتقدر الصناعة أن نحو 70% من المواقع تعتمد عليها في التشغيل؛ وتتيح هذه الثغرة لمهاجم غير مصرح له تنفيذ التعليمات البرمجية عن بُعد، مما يمكنه من تعديل المحتوى وسرقة البيانات واختراق الخوادم. وقد أصدرت مؤسسة PHP في 21 تحديثاً طارئاً، وتغطي النسخ المُصلحة 8.5.12 و8.4.27 و8.3.36 و8.2.35.
للمساعدة في استكشاف الأخطاء وإصلاحها في العمليات، أطلقت OpenAI أداة فحص إصدارات PHP؛ وفي الوقت نفسه أعلنت عن استثمار 1 مليار دولار عبر "Daybreak for Frontline Defenders" لدعم المؤسسات محدودة الموارد التي تشغّل خدمات حيوية بقدرات أمان الذكاء الاصطناعي. هذا التعاون الدفاعي العالمي الذي يجمعه الذكاء الاصطناعي يدفع الاستجابة للثغرات نحو إيقاع جديد: "السبق إلى المهاجمين".