في يوليو 2004، أرسل الباحث الأمني ستيفان إيسر تحذيرًا.
كانت هناك ثغرة حرجة في PHP، وهي لغة البرمجة التي تشغل 70% من مواقع الويب حول العالم، يمكن أن تسمح للمهاجمين بالقيام بأمور خطيرة للغاية: قراءة كلمات المرور، سرقة قواعد البيانات، أو حتى السيطرة الكاملة على مواقع الويب بأكملها.
لكن تحذير إيسر قوبل بالتجاهل إلى حد كبير لعقود. في عام 2020، اكتشف باحث آخر مشكلة ذات صلة، وأصدر المشرفون على PHP إصلاحًا جزئيًا. ثم كُشفت ثغرة PHP مماثلة في عام 2024 لكنها ظلت دون إصلاح.
لماذا تُرك أحد أخطر التهديدات لأسس الإنترنت دون حل لمدة 22 عامًا؟
لأن الأمر كان سيتطلب عملًا مضنيًا ومملًا للغاية على البشر لاكتشاف كيفية استغلالها: ترميزًا شاقًا، ومستهلكًا للوقت، ورتيبًا. وهذا جعل استغلال ثغرة PHP غير عملي.
لكن الذكاء الاصطناعي اكتشف للتو كيفية القيام بذلك في يومين.
يوم الأربعاء، أُعلن عن الكشف العلني لشركة OpenAI عن هذا الاستغلال بالتزامن مع تحديث أمني لإصلاح المشكلة.
قد تعتقد، "يا للراحة، لقد وصل إليها الأخيار أولاً". لكن هذا الاكتشاف بمساعدة الذكاء الاصطناعي أثار قلقًا عميقًا لدى باحثي الأمن السيبراني، لأن الاكتشاف التالي قد يأتي من شخص يرغب في تسليحه.
والذكاء الاصطناعي لا يهتم بمن يضغط على الزناد.
الإنترنت متماسك بخيط رفيع وعلكة.
تصور رسوم متحركة شهيرة من xkcd "جميع البنى التحتية الرقمية الحديثة" كبرج جينغا عملاق مدعوم بكتلة واحدة رفيعة وعمودية تحمل التسمية: "مشروع يقوم شخص عشوائي في نبراسكا بصيانته دون تقدير منذ عام 2003".
في 30 يوليو، قرر باحثون في شركة Calif لأمن الذكاء الاصطناعي، بالتعاون مع مبادرة "Patch the Planet" الأمنية الجديدة من OpenAI، توجيه نموذج ذكاء اصطناعي لغوي كبير نحو إحدى كتل جينغا هذه PHP لمعرفة ما سينتج عن ذلك. لم يتوقعوا العثور على أي شيء حرج.
في 1 أغسطس، اكتشف النموذج طريقة لمهاجمة ثغرات PHP. وبعد أيام، اكتشف طريقة أخرى. ثم أخرى. وفي وقت لاحق من ذلك الشهر، اكتشفت شركة Wiz الأمنية المدعومة من جوجل وهي مشارك آخر في مبادرة Patch the Planet استغلالات جديدة لثغرات PHP أيضًا.
صدر التصحيح يوم الأربعاء، وكشفت الشركات علنًا عن نتائجها. وصفت شركة Wiz هذه الثغرة بأنها واحدة من أخطر الثغرات في تاريخ البرمجيات.
