الذكاء الاصطناعي يبحث عن الثغرات، ويصل إلى نقاط ضعف نصف الإنترنت.
أمس (10-21)، كُشف علنًا عن ثغرتين خطيرتين في PHP، حصلتا على تقييم CVSS قدره 9.2، وصدر لهما تصحيح عاجل: CVE-2026-109618 وCVE-2026-109619، وتحملان اسم PHP2Shell.
ظلّت هاتان الثغرتان كامنتين في PHP لأكثر من 10 سنوات، وهما تؤثران في جميع الإصدارات منذ PHP 5 (عام 2004) وحتى اليوم.
والأكثر إثارة للاهتمام هو من اكتشفهما:
استخدمت Wiz كلاً من Gemini 4 Argon وGPT-5.6 Sol للعثور عليهما، فيما استخدمت شركة الأمن Calif نموذج GPT-5.6 Sol (من خلال مشروع OpenAI المسمى Patch-the-Planet).
بمعنى آخر: الذكاء الاصطناعي يكتشف الثغرات، ويساهم أيضًا في إصلاحها.
لنوضح أولًا بعض الأرقام، كي لا تضللنا العناوين المبالغ فيها:
القول إن «PHP يشغّل 70% من مواقع الإنترنت» هو تقدير خاص بشركة Wiz؛ وقد ذكرت BBC صراحةً أنها لم تتمكن من التحقق منه. أما تقديرات BuiltWith فتشير إلى نحو 24 مليون موقع.
التصحيح يغطي إصدارات PHP 8.2 وما بعدها فقط؛ أما مستخدمو الإصدارات القديمة فعليهم تدبر أمرهم بأنفسهم.
التسلسل الزمني: اكتُشفت هاتان الثغرتان في أغسطس من هذا العام، وأُبلغت PHP رسميًا بهما في 24 أغسطس. أما أمس فكان موعد الكشف العلني وإصدار التصحيح — فالاكتشاف والكشف العلني أمران مختلفان.
أغلقت مواقع حكومية في عدة دول أبوابها احترازيًا أمس. ووصفت OpenAI رسميًا هذا الأمر بأنه «واحد من أكثر المشكلات الأمنية تأثيرًا في الذاكرة الحديثة»، كما توقعت أن «الاكتشافات بمستوى PHP2Shell ستزداد بسرعة خلال الأشهر المقبلة».
تقييمي:
تحوّل اكتشاف الذكاء الاصطناعي للثغرات من «لعبة للباحثين» إلى «قدرة إنتاجية على مستوى البنية التحتية» — مع تسارع الهجوم والدفاع في آن واحد.
ومن الآن فصاعدًا، لن نسمع إلا المزيد من الأخبار من قبيل «الذكاء الاصطناعي يكتشف ثغرة عمرها عشر سنوات»، لا أقل.
أمس (10-21)، كُشف علنًا عن ثغرتين خطيرتين في PHP، حصلتا على تقييم CVSS قدره 9.2، وصدر لهما تصحيح عاجل: CVE-2026-109618 وCVE-2026-109619، وتحملان اسم PHP2Shell.
ظلّت هاتان الثغرتان كامنتين في PHP لأكثر من 10 سنوات، وهما تؤثران في جميع الإصدارات منذ PHP 5 (عام 2004) وحتى اليوم.
والأكثر إثارة للاهتمام هو من اكتشفهما:
استخدمت Wiz كلاً من Gemini 4 Argon وGPT-5.6 Sol للعثور عليهما، فيما استخدمت شركة الأمن Calif نموذج GPT-5.6 Sol (من خلال مشروع OpenAI المسمى Patch-the-Planet).
بمعنى آخر: الذكاء الاصطناعي يكتشف الثغرات، ويساهم أيضًا في إصلاحها.
لنوضح أولًا بعض الأرقام، كي لا تضللنا العناوين المبالغ فيها:
القول إن «PHP يشغّل 70% من مواقع الإنترنت» هو تقدير خاص بشركة Wiz؛ وقد ذكرت BBC صراحةً أنها لم تتمكن من التحقق منه. أما تقديرات BuiltWith فتشير إلى نحو 24 مليون موقع.
التصحيح يغطي إصدارات PHP 8.2 وما بعدها فقط؛ أما مستخدمو الإصدارات القديمة فعليهم تدبر أمرهم بأنفسهم.
التسلسل الزمني: اكتُشفت هاتان الثغرتان في أغسطس من هذا العام، وأُبلغت PHP رسميًا بهما في 24 أغسطس. أما أمس فكان موعد الكشف العلني وإصدار التصحيح — فالاكتشاف والكشف العلني أمران مختلفان.
أغلقت مواقع حكومية في عدة دول أبوابها احترازيًا أمس. ووصفت OpenAI رسميًا هذا الأمر بأنه «واحد من أكثر المشكلات الأمنية تأثيرًا في الذاكرة الحديثة»، كما توقعت أن «الاكتشافات بمستوى PHP2Shell ستزداد بسرعة خلال الأشهر المقبلة».
تقييمي:
تحوّل اكتشاف الذكاء الاصطناعي للثغرات من «لعبة للباحثين» إلى «قدرة إنتاجية على مستوى البنية التحتية» — مع تسارع الهجوم والدفاع في آن واحد.
ومن الآن فصاعدًا، لن نسمع إلا المزيد من الأخبار من قبيل «الذكاء الاصطناعي يكتشف ثغرة عمرها عشر سنوات»، لا أقل.