انتشار زودهنگام نقص PHP بواسطة دان لورنس زاد من مخاطر الأمن السيبراني
تكنولوجيا

انتشار زودهنگام نقص PHP بواسطة دان لورنس زاد من مخاطر الأمن السيبراني

منبع تصویر: politico.eu

بقلم ٣ دقيقة مدة القراءة ٢٥,٦٧٨

انتشار المعلومات حول ثغرة في لغة البرمجة الشهيرة PHP بواسطة دان لورنس، الرئيس التنفيذي لشركة Chainguard، يوم الأربعاء، جلب مخاطر جدية للأمن السيبراني. هذا الإجراء جاء بشكل مفاجئ وقبل الموعد المحدد، مما أدى إلى حالة من الذعر والقلق على مستوى العالم وإصدار العديد من التحذيرات من قبل الهيئات السيبرانية في أوروبا والولايات المتحدة وبريطانيا وأستراليا وكندا.

عواقب النشر المبكر للمعلومات

هذه الثغرة، التي تم التعرف عليها باستخدام أدوات الذكاء الاصطناعي خلال عملية استمرت عدة أشهر، جذبت بسرعة انتباه المسؤولين السيبرانيين وجعلت العديد من الحكومات تغلق مواقعها احترازياً. على الرغم من أنه لم يتم الإبلاغ عن أي أضرار جسيمة في البداية، إلا أن كيفية حدوث هذه الحادثة خلال ٧٢ ساعة تُظهر سهولة كسر عمليات الأمن السيبراني وعواقب المخاطر السيبرانية الكبيرة في عصر الذكاء الاصطناعي.

لورنس اعتذر في منشور على لينكد إن عن نشر المعلومات مبكراً. وأقر في مقابلة بأنه نشر المعلومات قبل الموعد المحدد لأن الثغرة كانت قيد الاستخدام. ومع ذلك، كان يعتقد أن هناك أدلة كافية لكسر الحظر.

تحديات الأمن السيبراني في عصر الذكاء الاصطناعي

ثغرة PHP تمثل المخاوف الموجودة بين المسؤولين السيبرانيين الذين كانوا قلقين من دخول أدوات الذكاء الاصطناعي القوية إلى مجال الأمن السيبراني. هذه الأدوات يمكن أن تحدد نقاط الضعف وتستغلها على نطاق واسع. بينما ساعدت البروتوكولات الطويلة الأمد للأمن السيبراني في منع السيناريوهات الكارثية، إلا أن نطاق وإمكانات المخاطر السيبرانية الناتجة عن الذكاء الاصطناعي أصبحت الآن واضحة للجميع.

وفقاً لإيلام ميلنر، المؤسس المشارك والمدير التقني لشركة Echo، فإن هذه الحالة تمثل العواقب السلبية لدخول الذكاء الاصطناعي إلى مجال الأمن السيبراني. وأضاف أن هذه الثغرات "خطيرة بما يكفي لتشكل تهديداً كبيراً للويب."

خلال هذا الأسبوع، استجاب المسؤولون الحكوميون والشركات الخاصة بسرعة لهذه الحالة، واتخذ العديد منهم قراراً بإغلاق مواقعهم مؤقتاً. أعلن ماثيو برينس، الرئيس التنفيذي لشركة Cloudflare، أن الشركة شهدت "ملايين" المحاولات لاستغلال ثغرة PHP. كما أعلنت أمازون ويب سيرفيسز أن هذه الثغرة تم استغلالها على نطاق واسع.

أفاد مسؤول كبير في الأمن السيبراني في الحكومة الأمريكية أن المسؤولين الفيدراليين يواجهون تحديات متعددة، وليس فقط مع ثغرة PHP ولكن أيضاً مع مشاكل مرتبطة بـ node.js وشركات أخرى. قال: "رجال الإطفاء يكافحون عدة حرائق في وقت واحد، لكن لحسن الحظ جميعها مباني من طابق واحد يمكن لرجال الإطفاء التعامل معها بسهولة."

تظهر هذه الحالة أنه في عصر الذكاء الاصطناعي، زادت المخاطر السيبرانية بشكل كبير وهناك حاجة ملحة لإعادة النظر في الأساليب التقليدية للأمن السيبراني.

المصدر: politico.eu