# الذكاء الاصطناعي حوّل ثغرات PHP قديمة إلى استغلالات عملية

> استخدم باحثون أدوات الذكاء الاصطناعي إلى جانب خبراتهم للكشف عن سبل عملية لاستغلال ثغرات PHP. وبعد نشرها علنًا، تلت ذلك ملايين المحاولات، لكن لم تُسجّل أي هجمات ناجحة.

Oossa · 2026-10-24 · https://oossa.com/ar/ai-helped-turn-old-php-bugs-into-usable-exploits

وصلت ملايين المحاولات لاستغلال ثغرات PHP التي كُشف عنها حديثًا خلال ساعات من نشرها، وفق تحليل Cloudflare الذي أوردته WIRED. وأثارت الثغرات، التي أُطلق عليها مجتمعة اسم PHP2Shell، تحركًا عاجلًا من فرق الأمن ومديري المواقع لتثبيت التحديثات.

حتى الآن، لم تُسجّل أي اختراقات واسعة النطاق. وتقول PHP Foundation إنها لم ترصد استغلالًا ناجحًا للثغرات، كما يبدو أن كثيرًا من الاستغلالات المتداولة علنًا غير فعّال. ولا تحدد WIRED إصدارات PHP المتأثرة أو توضح كيفية تثبيت التحديثات.

## الذكاء الاصطناعي ساعد الباحثين على إيجاد منفذ

رصد باحثون في شركة الأمن Calif الثغرات للمرة الأولى وأنشأوا استغلالات لها في أوائل أغسطس، مستعينين جزئيًا بأدوات ذكاء اصطناعي متقدمة عبر برنامج Patch the Planet التابع لـOpenAI. واستند عملهم أيضًا إلى خبرة بشرية في PHP. وفي وقت لاحق، اكتشف باحثون في OpenAI وWiz، المملوكة لـGoogle، ثغرات PHP2Shell بشكل مستقل باستخدام أدوات الذكاء الاصطناعي.

كانت بعض المشكلات الأساسية قد رُصدت في 2024، لكن استغلالها عُدّ بالغ الصعوبة. وقال الباحث في Wiz، Sagi Tzadik، إن فريق PHP كان على علم بالثغرة منذ سنوات، لكنه لم يعالجها لأنها لم تكن قابلة للاستغلال من قبل مهاجم بشري. وساعد الذكاء الاصطناعي على تحويل ثغرة كان استغلالها غير عملي إلى ثغرة قابلة للاستغلال فعليًا.

## ضغط أكبر، لا اختراق تلقائي

تُظهر هذه الواقعة كيف يمكن للذكاء الاصطناعي تسريع تحليل الثغرات واستغلالها، ما يزيد الضغط على فرق الأمن التي تتعامل أصلًا مع أعداد كبيرة من الثغرات. وتشير WIRED إلى أن تحديثات الأمان من Microsoft شملت رقمًا قياسيًا بلغ 1,453 ثغرة في ذلك الشهر، وأن Bank of America استعان بـ1,000 مستشار لمعالجة ثغرات اكتشفتها Mythos من Anthropic.

ويحذر باحثون نقلت عنهم WIRED من افتراض أن الذكاء الاصطناعي سيكشف كل الثغرات القديمة. وقال Ryan Austin، الباحث في Calif، إنه لا يوجد نموذج قادر على اكتشاف جميع الثغرات عبر أوامر بسيطة؛ وشدد خبراء آخرون على أن اكتشاف ثغرات PHP تطلب فريقًا متمرسًا. وأشار أحد الباحثين أيضًا إلى أن انتشار PHP الواسع على الإنترنت يجعلها هدفًا غير مألوف، لا دليلًا على أن كل ثغرة قديمة في البرمجيات ستصبح قابلة للاستغلال قريبًا.

## الحقائق

- رصد تحليل Cloudflare الذي أوردته WIRED ملايين محاولات استغلال PHP2Shell خلال ساعات من نشر الثغرات علنًا.
- تقول PHP Foundation إنها لم ترصد استغلالًا ناجحًا للثغرات.
- كان باحثو Calif أول من رصد ثغرات PHP2Shell وأنشأوا استغلالات لها في أوائل أغسطس، مستعينين جزئيًا بأدوات ذكاء اصطناعي عبر برنامج Patch the Planet التابع لـOpenAI.
- رُصدت بعض مشكلات PHP الأساسية في 2024، لكنها عُدّت آنذاك شديدة التعقيد للاستغلال.
- شملت تحديثات الأمان من Microsoft 1,453 ثغرة في ذلك الشهر، وفقًا لـWIRED.

## لماذا يهم

بالنسبة إلى المسؤولين عن أنظمة PHP، يدعو تقرير WIRED إلى التعامل بجدية مع الثغرات التي يُكشف عنها علنًا: فقد بدأت محاولات استغلالها سريعًا، رغم عدم الإبلاغ عن هجمات ناجحة. ولا تحدد WIRED الإصدارات المتأثرة أو التحديثات اللازمة، لذا ينبغي للمسؤولين الرجوع إلى إرشادات PHP الرسمية بدلًا من التخمين بشأن تعرض أنظمتهم للخطر.

## المصادر والمراجع

1. [The PHP Meltdown Shows How AI Makes Bugs More Exploitable](https://www.wired.com/story/kernel-panic-the-php-meltdown-shows-how-ai-makes-bugs-more-exploitable/) – Wired, 2026-10-24

آخر تحديث: 2026-10-24