اكتشف GPT‑5.6 Sol من OpenAI وGemini 4 Argon من Google ثغرة خطيرة في لغة البرمجة PHP. وجاء هذا الاكتشاف ضمن مبادرة OpenAI المسماة Patch‑the‑Planet، التي وصفت الشركة الثغرة بأنها من أخطر المشكلات الأمنية التي واجهتها. وتتيح الآن أداة جديدة على GitHub لأصحاب خوادم الويب التحقق مما إذا كان إصدار PHP لديهم عرضة للثغرة.
كيف ساعدت نماذج الذكاء الاصطناعي
رصد النموذجان الثغرة قبل ظهور أي استغلال علني لها، ما منح المطورين وشركات الأمن فرصة للاستجابة. واكتشفت شركة الأمن Wiz المشكلة نفسها بشكل مستقل، باستخدام منصتها Wiz Atlas إلى جانب Gemini 4 Argon وGPT‑5.6 Sol. وتقول Wiz إن الذكاء الاصطناعي كان مفيدًا خصوصًا في تحديد موقع الخلل، وكتابة نماذج إثبات المفهوم للاستغلال، وإنشاء قواعد الكشف، والتأكد من فاعلية التصحيحات.
التداعيات على المهاجمين والمدافعين
تشير Wiz إلى أن تكييف الاستغلال مع إصدارات PHP المختلفة كان يتطلب جهدًا كبيرًا في السابق. لكن نماذج اللغة الكبيرة قادرة على إعادة كتابة الشيفرة تلقائيًا لتناسب إصدارات متعددة، ما يقلل الجهد اللازم لشن هجمات واسعة النطاق. ويمكن للقدرة نفسها أن تساعد المدافعين أيضًا على أتمتة التصحيحات والكشف عن التهديدات.
لماذا يهم
يمكن لأصحاب المواقع الآن التحقق مما إذا كانت خوادمهم معرضة للخطر وتثبيت التصحيح، ما يقلل احتمال وقوع هجمات واسعة النطاق. وفي الوقت نفسه، تعني قدرة الذكاء الاصطناعي على إعادة كتابة شيفرات الاستغلال أن المهاجمين قد يتمكنون بسهولة أكبر من استهداف المواقع التي لم تُحدّث أنظمتها، ما يجعل مواكبة التحديثات أكثر أهمية.
