اكتشاف مدعوم بالذكاء الاصطناعي يحول ثغرات PHP القديمة إلى تهديدات نشطة

سارعت فرق الأمان حول العالم هذا الأسبوع بعد أن كشفت مؤسسة PHP عن مجموعة من الثغرات المسماة PHP2Shell. أفادت Cloudflare بملايين محاولات الاستغلال خلال ساعات، وهو وتيرة أصبحت ممكنة بفضل أدوات الذكاء الاصطناعي المتاحة على نطاق واسع والتي تستطيع تحويل تفاصيل الثغرة إلى كود هجومي فعال تقريباً في اللحظة.

الثغرات نفسها لم تكن جديدة؛ فقد تم توثيق بعضها منذ عام 2024 ولكن اعتبرت معقدة جداً لتحويلها إلى أسلحة بشرية. أظهر باحثون في Calif و OpenAI و Wiz المملوكة لـ Google استغلالات عملية بشكل مستقل بعد تغذية بيانات الثغرات إلى نماذج لغوية متقدمة، مما حول نقاط الضعف التاريخية إلى أزمة حالية.

توضح هذه الحلقة تحولاً أوسع: الذكاء الاصطناعي لا يخلق فئات جديدة من الثغرات، لكنه يخفض بشكل كبير حاجز تحويل العيوب الكامنة إلى أسلحة قابلة للاستغلال. والنتيجة هي ضغط متزايد على فرق تقنية المعلومات والتطوير المرهقة أصلاً للإصلاح بسرعة والمراقبة بشكل أكثر عدوانية.

لماذا يهم ذلك البنية التحتية لـ GPU والذكاء الاصطناعي

أصبح بحث الثغرات واسع النطاق يعتمد بشكل كبير على استدلال وتدريب النماذج المعجلة بـ GPU. المؤسسات التي تشغل منصات حوسبة الذكاء الاصطناعي — مثل AiGpu — تصبح ممكنة حاسمة لكل من أعمال الأمان الدفاعية والهجومية. تتيح سعة GPU الموثوقة وعالية الإنتاجية لشركات الأمان تشغيل حملات فزز ضخمة، وعمليات تدقيق كود بمساعدة النماذج، وخطوط أنابيب استخبارات تهديد في الوقت الفعلي، وكلها ضرورية للبقاء متقدمين على المهاجمين المعززين بالذكاء الاصطناعي.

مع تحول توليد الاستغلال المدعوم بالذكاء الاصطناعي إلى روتين، يجب على الصناعة الاستثمار في إدارة التصحيح الآلية، وبوابات الأمان في التكامل المستمر، وموارد GPU قابلة للتوسع للحفاظ على دورة الدفاع أسرع من دورة الهجوم.