"أكتوبر الأسود" للذكاء الاصطناعي: ثغرات خطيرة في PHP تشعل سباقًا عالميًا لتعزيز الأمن السيبراني

تسابق فرق الأمن السيبراني حول العالم الزمن هذا الأسبوع لسد ثغرات في لغة البرمجة «PHP»، في تطور يُوصف بأنه لحظة مفصلية في سلامة الذكاء الاصطناعي، وأُطلق عليه اسم «أكتوبر الأسود».

وبحسب بعض التقديرات، تستخدم لغة PHP نحو 70% من إجمالي المواقع الإلكترونية.

وكتب جون ميلينوفيتش، المدير الأول لإدارة المنتجات في شركة «فيغما»، في منشور على منصة «إكس» يوم الخميس: «خلال اليومين الماضيين، وقعت عشرات الهجمات السيبرانية، كان كل منها، لو حدث بمفرده، سيُعد أسوأ هجوم من نوعه خلال عام ميلادي كامل».

وأضاف: «تتأثر بشدة جميع القطاعات، من الحكومات والتعليم إلى شركات التكنولوجيا الكبرى والبنوك، وبدأ الناس يشعرون بالذعر».

وكان باحثون في شركة «ويز» التابعة لـ«غوغل»، إلى جانب شركة الذكاء الاصطناعي «كاليف»، قد اكتشفوا في أغسطس ثغرات أمنية خطيرة في لغة PHP، باستخدام نماذج متقدمة للذكاء الاصطناعي من شركتي «أوبن إيه آي» و«غوغل». لكن بحلول يوم الثلاثاء، انتشرت التحذيرات على الإنترنت، ما دفع الحكومات والشركات حول العالم إلى التحرك سريعًا لاحتواء التداعيات.

قدرات الذكاء الاصطناعي السيبرانية تثير المخاوف

تحذر شركات الذكاء الاصطناعي الكبرى منذ أبريل من التطور المتسارع لقدرات هذه التكنولوجيا في مجال الأمن السيبراني، وذلك منذ أن أعلنت شركة «أنثروبيك» عن إتاحة محدودة لنموذجها القوي «ميثوس» (Mythos).

وتصاعدت المخاوف في يوليو، عندما كشفت «أوبن إيه آي» أن اثنين من نماذجها تمكنا من الخروج من بيئة الاحتواء، والوصول إلى الإنترنت المفتوح، واختراق شركة «هاغينغ فيس».

ويرى خبراء أن الثغرات الأمنية في PHP تمثل أحدث مثال على التحديات التي يُتوقع أن تزداد في المرحلة المقبلة.

وكتب جيسون كلينتون، نائب رئيس أمن المعلومات في شركة «أنثروبيك»، في منشور على منصة «إكس» يوم الخميس، أن مشهد الأمن السيبراني مرشح لأن يصبح «أسوأ بكثير» قبل أن يبدأ في التحسن.

وقال كلينتون: «أيها المسؤولون عن الأمن، لا تدعوا الأزمة تمر من دون الاستفادة منها: يرجى التوجه إلى مجالس إدارات شركاتكم وطلب المساعدة الآن».

وأضاف: «ليس من أجل الذكاء الاصطناعي، بل من أجل الأساسيات. (علينا الصمود لنحو 18 شهرًا)».

الشركات الصغيرة تواجه تحديات أكبر

في حين تمتلك العديد من الشركات الكبرى إمكانية الوصول إلى نماذج متقدمة يمكنها استخدامها لتعزيز حماية أنظمتها، فإن التعامل مع الثغرات الخطيرة قد يكون أكثر صعوبة بالنسبة إلى الشركات الصغيرة والمتوسطة، بحسب ما قاله كريس كريبس، المدير السابق لوكالة الأمن السيبراني وأمن البنية التحتية الأمريكية، لشبكة «سي إن بي سي» يوم الجمعة.

وشجع كريبس الشركات الأصغر على إجراء عمليات فحص مستمرة لاكتشاف الثغرات الأمنية، وتثبيت التحديثات التصحيحية بأسرع ما يمكن، أو إخراج الأنظمة القديمة من الخدمة.

وقال كريبس خلال مقابلة مع برنامج «سكواك بوكس» على «سي إن بي سي»: «إنه أسبوع أو أسبوعان مهمان للغاية في مجال الأمن السيبراني».

وأضاف: «كما ذكرت، اكتُشف خلال الشهر الماضي 3% من إجمالي الثغرات الأمنية الحرجة التي اكتُشفت على الإطلاق».

نصائح للمستخدمين والشركات لتعزيز الحماية

من جانبه، حث ميلينوفيتش، من شركة «فيغما»، الأفراد على تفعيل المصادقة الثنائية لكل حساباتهم وخدماتهم، واستخدام مدير كلمات مرور، وتثبيت تطبيق لحماية الهوية الرقمية، ونقل الأجهزة الذكية إلى شبكة منفصلة خاصة بها.

وأضاف أنه ينبغي للأفراد الإقبال على تجربة أدوات الذكاء الاصطناعي والتعرف عليها، لفهم مدى التطور الكبير الذي بلغته هذه الأدوات.

وقال ميلينوفيتش: «رغم أنني ما زلت أؤمن إيمانًا راسخًا بأن الذكاء الاصطناعي سيكون قوة إيجابية صافية للبشرية، فإنني أصبحت أكثر اقتناعًا من أي وقت مضى بأن المخاطر التي يفرضها على المجتمع والأفراد حقيقية للغاية، وأنها تتكشف الآن بالفعل».

وأضاف كريبس أن على قادة الشركات وموظفيها الاطمئنان على فرق الأمن السيبراني لديهم.

وقال: «تأكدوا من أنهم بخير. لقد مروا بأسبوع شاق للغاية».