وکاله آریا للأنباء - ثغرات فی لغه "بی إتش بی" تدفع حکومات حول العالم إلى تعلیق خدماتها مؤقتا خوفا من الاختراق (الجزیره-مولده بالذکاء الاصطناعی)
أطلقت ثغرات أمنیه خطیره فی لغه البرمجه "بی إتش بی"، إحدى أکثر اللغات استخداما على الإنترنت، سباقا عالمیا لحمایه المواقع من الاختراق، بعدما اضطرت حکومات وشرکات إلى تعلیق بعض خدماتها مؤقتا، خوفا من استغلال القراصنه هذه الثغرات.
وتکشف تقاریر صحفیه أن الأزمه تتجاوز خللا تقنیا، لتسلط الضوء على هشاشه البنیه الرقمیه التی تعتمد علیها المؤسسات والأفراد، وصعوبه تأمینها أمام التهدیدات المتسارعه.
وتثیر تحلیلات تقنیه تساؤلات بشأن الدور المزدوج للذکاء الاصطناعی، الذی یساعد فی اکتشاف الثغرات الأمنیه، لکنه قد یتیح للمهاجمین استغلالها بسرعه أکبر.
رئیسه الوزراء الیابانیه سانای تاکایتشی دعت الشرکات إلى تعلیق الوصول إلى مواقعها مؤقتا (غیتی) تعطل عابر للحدود
امتدت تداعیات الثغرات الأمنیه من الیابان إلى کینیا مرورا بأوروبا، حیث سارعت حکومات وشرکات إلى تعلیق خدماتها الإلکترونیه احترازیا، فی اضطرابات کشفت اتساع التأثیر المحتمل للهجمات السیبرانیه ومدى اعتماد حیاتنا الیومیه على الإنترنت.
ورصدت صحیفه نیویورک تایمز أبرز التداعیات فی عدد من الدول:
فنلندا: أُغلقت مواقع حکومیه مؤقتا، مما أدى إلى توقف بعض الخدمات الأساسیه، فی واحده من أکثر دول العالم تقدما فی التحول الرقمی. بریطانیا : أعلنت الحکومه توقف 32 خدمه إلکترونیه احترازیا. ألمانیا : تعطلت مواقع تابعه لولایات ومدن کبرى، بینها برلین ومیونخ. هولندا: توقفت عده مواقع حکومیه بینها بوابه للخدمات الحکومیه، وموقع للإبلاغ عن الجرائم. الیابان: دعت رئیسه الوزراء سانای تاکایتشی الشرکات إلى تعلیق الوصول إلى مواقعها مؤقتا، مشیره إلى توقف موقعها الرسمی لفتره وجیزه حتى استکمال التحدیثات الأمنیه. ولم تقتصر التداعیات على المؤسسات الحکومیه، إذ أوضح ألیستیر غلیفز، الذی یقدم خدمات الاتصالات للشرکات الصغیره، أن التعطل کان مجرد عقبه مؤقته للمؤسسات التی تمتلک أقساما تقنیه کبیره، بینما ظلت شرکات صغیره خارج الخدمه لمده وصلت إلى 7 ساعات.
لغه البرمجه "بی إتش بی" تعتمد علیها -حسب بعض التقدیرات- نحو 70% من المواقع والتطبیقات الإلکترونیه (بیکسل) مخاطر واسعه النطاق
تعود خطوره الثغرات المکتشفه إلى الانتشار الواسع للغه البرمجه "بی إتش بی" التی تُستخدم منذ عقود فی تطویر تطبیقات الویب وتشغیلها، وهی لغه مفتوحه المصدر تعتمد علیها -حسب بعض التقدیرات- نحو 70% من المواقع والتطبیقات الإلکترونیه.
وتُستخدم هذه اللغه فی تشغیل أنظمه شهیره لإداره المحتوى مثل ووردبریس ودروبال، وتشکل جزءا أساسیا من البنیه البرمجیه لمنصات عدیده، حتى إن بعض الشرکات قد لا تدرک اعتماد مواقعها علیها، وفقا لتقریر آخر لنیویورک تایمز.
ونظرا إلى اعتماد نسبه کبیره من مواقع الإنترنت على لغه "بی إتش بی"، یخشى خبراء الأمن السیبرانی أن یسارع القراصنه إلى استغلال الثغرات فی الأنظمه التی لم تتلق التحدیثات الأمنیه بعد، مما قد یتیح لهم التلاعب بطریقه عملها وسرقه بیاناتها الخاصه.
وتعکس أرقام شرکه "کلاودفلیر"، المتخصصه فی حمایه المواقع وإداره حرکه الإنترنت، سرعه تصاعد التهدید. فقد أعلن رئیسها التنفیذی ماثیو برینس رصد آلاف محاولات استغلال الثغره قبل الإعلان عنها، ارتفعت إلى عشرات الآلاف خلال 45 دقیقه من الإعلان، ثم مئات الآلاف خلال ساعتین، قبل أن تصل إلى الملایین.
ورغم ذلک، لم تُسجل أی اختراقات ناجحه مؤکده باستغلال الثغرات حتى بعد ظهر الخمیس، بحسب تحلیل لشرکه "داتامینر" المتخصصه فی الأمن السیبرانی واستخبارات المخاطر، فی حین أصدرت مؤسسه "بی إتش بی" غیر الربحیه تحدیثا أمنیا لمعالجه الثغرات، أکد خبراء أن تثبیته بصوره صحیحه من شأنه حمایه المواقع من الاختراق.
لکن الانتشار الواسع لهذه اللغه یعنی أن أی اختراق ناجح قد ینعکس على المستخدمین العادیین، سواء بتعریض بیاناتهم الشخصیه للخطر أو تعطیل الخدمات الإلکترونیه الأساسیه التی یعتمدون علیها.
اکتشف عضوان فی تحالف تقوده شرکه أوبن إیه آی ثغرات لغه "بی إتش بی" باستخدام الذکاء الاصطناعی (رویترز) سباق الذکاء الاصطناعی
أضاف الذکاء الاصطناعی بعدا جدیدا إلى أزمه الأمن السیبرانی، إذ اکتشف باحثون من شرکتین فی تحالف للدفاع السیبرانی تقوده شرکه أوبن إیه آی الأمریکیه الثغرات باستخدام الذکاء الاصطناعی، فی تطور قالت الشرکه إنه یکشف قدره هذه التقنیه على رصد ثغرات قد تؤثر فی الإنترنت بأکمله، لکنه یبرز أیضا إمکانیه استخدامها لتطویر أدوات هجومیه ووسائل لاستغلال الثغرات.
وترى مجله إیکونومیست أن هذه التطورات تکشف معضله تواجه الأمن السیبرانی فی عصر الذکاء الاصطناعی، إذ إن الإعلان عن ثغره أمنیه قد یطلق فی الوقت نفسه سباقا لاستغلالها قبل تثبیت التحدیثات اللازمه.
ویشیر التقریر إلى أن الإعلان عن الثغره سبق إصدار التحدیث الأمنی لمعالجتها بـ18 ساعه، بهدف منح المسؤولین عن حمایه الأنظمه الوقت الکافی للاستعداد لتثبیته.
لکن نشر مقطع فیدیو، یوضح کیفیه استغلال الثغره عن طریق الخطأ، أتاح لآخرین استخدام الذکاء الاصطناعی لتحلیل الخلل البرمجی، وبعد ذلک بوقت قصیر، نشرت شرکه أمنیه تحدیثا خاصا بها لمعالجه الثغره قبل موعده المقرر بـ6 ساعات، مما أتاح للمهاجمین فحص التعدیلات التی تضمنها، وفهم طبیعه الخلل فی الأنظمه التی لم تُحدَّث بعد.
وتوضح المجله أن التحدی الذی واجهه خبراء الأمن السیبرانی فی السابق کان اکتشاف العیوب البرمجیه قبل المهاجمین، لکن الذکاء الاصطناعی بات یتیح الکشف عن أعداد کبیره من الثغرات بوتیره أسرع.
وأمام هذا التحول، یبرز تحد جدید یتمثل فی کیفیه إبلاغ المستخدمین بالإصلاحات الأمنیه اللازمه، دون تنبیه القراصنه إلى الثغرات التی یمکنهم استغلالها فی شن هجماتهم.
المصدر: إیکونومیست + نیویورک تایمز