الذكاء الاصطناعي يكتشف ثغرة خطيرة تُعرف بـ«PHP2Shell» تهدد 70 % من مواقع الويب في العالم

في 21 أكتوبر 2026، كشفت أدوات أمنية مدعومة بالذكاء الاصطناعي طوّرتها شركتا OpenAI وGoogle Wiz عن ثغرتين خطيرتين من نوع «يوم الصفر» في لغة PHP، لغة البرمجة النصية من جانب الخادم التي تعمل عليها أكثر من 70 % من جميع مواقع الويب. وتُعرف الثغرتان باسم «PHP2Shell» وحملتا الرمزين CVE-2026-109618 وCVE-2026-109619، وتسمحان للمهاجمين بتنفيذ أوامر برمجية خبيثة عن بُعد على أي خادم PHP لم تُحدَّث حمايته، ما قد يمنحهم سيطرة كاملة على المواقع والبيانات التي تحتفظ بها.

وأصدرت مؤسسة PHP Foundation تحديثات طارئة قبل الموعد المحدد بعد أن رصدت أنظمة الذكاء الاصطناعي هذه الأخطاء؛ إلا أن فرصة استغلال الثغرتين لا تزال واسعة. وأصدرت وكالات الأمن السيبراني في أستراليا والولايات المتحدة والمملكة المتحدة والاتحاد الأوروبي واليابان تحذيرات عاجلة طالبت فيها مديري المواقع بتثبيت التحديثات فورًا أو إيقاف تشغيل الخوادم المتأثرة.

وأعاد هذا الاكتشاف إحياء النقاش حول الدور المزدوج للذكاء الاصطناعي في الأمن السيبراني: فنفس النماذج القادرة على اكتشاف الثغرات قد تساعد أيضًا جهات خبيثة على استغلالها بسرعة أكبر من قدرة أنظمة الدفاع التقليدية على التصدي لها.