وكلاء ذكاء اصطناعي يخترقون شبكات حكومية في أربع دول أوروبية ويستحوذون على معلومات حساسة في ساعتين
صعوبة كشف آثار الاختراق وعبء التصحيح على النسخ 8.1 وأقل... قطاع الأمن السيبراني في حالة تأهب
70% من مواقع الويب العالمية تستخدم بي إتش بي... ووردبريس وجنو بورد في دائرة التأثر
تم التأكيد من استغلال عيب حرج في لغة خادم الويب بي إتش بي (PHP) اكتشفته الذكاء الاصطناعي، وتم توظيفه لاحقاً في هجمات شنتها وكلاء ذكاء اصطناعي متطورة. بينما تسارعت وتيرة الهجمات، أصبح رصد آثار الاختراق أكثر صعوبة وزاد العبء المترتب على عملية التصحيح، مما دفع قطاع الأمن السيبراني المحلي إلى حالة من التأهب الشديد.
بحسب ما أعلنت جهات متخصصة في الأمن السيبراني في الخامس والعشرين من أكتوبر، كشفت مجموعة تحليل التهديدات "يونت 42" التابعة لشركة بالو ألتو نتوركس الأمريكية خلال إحاطة عقدتها في ذات اليوم، أن المهاجمين الذين استهدفوا عيب بي إتش بي استخدموا "منصة هجوم ذكاء اصطناعي متطورة". تشير مصطلحات الذكاء الاصطناعي المتطورة إلى الأنظمة القادرة على وضع أهدافها بنفسها واختيار الأدوات اللازمة وتنفيذ المهام بدون تدخل بشري مباشر.
تمكن وكيل الذكاء الاصطناعي هذا من اختراق شبكات حكومية في فرنسا وفنلندا والدانمارك وهولندا، واستحوذ على معلومات حساسة في غضون ساعتين فقط. يعكس هذا الإطار الزمني القصير - من بداية الاختراق حتى الاستحواذ على البيانات - سرعة تنفيذ الهجوم بما يترك فجوة زمنية ضيقة لتدخل العاملين في مجال الدفاع. يوضح ما تأكدت منه مجموعة يونت 42 قدرة الذكاء الاصطناعي على التحرك بشكل مستقل في مراحل الهجوم دون الحاجة إلى توجيه بشري مستمر.
يتعلق الأمر بعيبين في النظام. الأول يتمثل في فشل معالجة الحالات الاستثنائية بشكل صحيح، والثاني يرتبط باستدعاء الذاكرة المحررة بالفعل وإعادة استخدامها. حصل كلا العيبين على تصنيف 9.2 نقطة في معايير التقييم الدولية (CVSS)، وهي أعلى درجة خطورة. تستهدف الهجمات جميع المواقع الإلكترونية التي تعمل بإصدارات أقدم من نسخة بي إتش بي 8.5.12 ونسخها السابقة.
يتمكن المهاجمون في ظروف محددة من تنفيذ أكواد خبيثة عن بعد دون الحاجة إلى بيانات دخول أو تدخل من المستخدمين. اكتشفت هذا العيب شركة كاليف الأمريكية المتخصصة في الأمن السيبراني باستخدام نموذج الذكاء الاصطناعي "جي بي تي 5.6 سول" من أوبن إيه آي في الأول من أغسطس، وأخطرت فريق تطوير بي إتش بي به في الحادي عشر من الشهر ذاته. كما أبلغت شركة ويز عن العيبين بشكل مستقل في الرابع والعشرين من أغسطس.
ظل العيب موضوع معالجة سرية لمدة تجاوزت شهرين، قبل أن يتم الإفصاح عنه علناً في الحادي والعشرين من أكتوبر بالتزامن مع إطلاق التحديثات الأمنية. وبحسب شركة ويز، تستخدم حوالي 70% من مواقع الويب العالمية لغة بي إتش بي، وتندرج منصات شهيرة في السوق المحلية مثل ووردبريس وجنو بورد ضمن الأنظمة المستندة إلى بي إتش بي.
يعود اتساع نطاق التأثير إلى أن العيب ليس ناجماً عن مشاكل تكوين موقع محدد، بل هو عيب في محرك بي إتش بي ذاته. يشكل تحديد ما إذا كان قد تم اختراق نظام ما مهمة صعبة أيضاً. لأن العيب ينشأ في محرك بي إتش بي الذي يعمل في طبقة أدنى من تطبيقات الويب، فإن آثار الهجوم لا تترك بصمات في السجلات العادية لتطبيقات الويب.
حددت شركة إس جي إيه سوليوشنز في وثيقة "التنبيه الأمني العاجل وممكن التعامل مع ثغرة PHP2Shell" العلامات الرئيسية للتحقق من الاختراق على النحو التالي: ملفات تعريف الجلسة في بي إتش بي (PHPSESSID) غير طبيعية الطول أو تالفة، وأخطاء إتش تي تي بي 500 المتكررة، وإعادة تشغيل عمليات عمل بي إتش بي المسؤولة عن معالجة طلبات الوصول بشكل متكرر. لكن يمكن حدوث اختراق حتى في غياب هذه العلامات، مما يستلزم تحليلاً موازياً لسجلات خوادم الويب وجدران الحماية للويب (WAF) وسجلات أخطاء بي إتش بي.
تشكل عملية التصحيح تحدياً آخر. في حين أطلقت التحديثات الأمنية للنسخ المدعومة رسمياً من بي إتش بي 8.2 وما فوق، تواجه الشركات التي تستخدم الإصدارات 8.1 والإصدارات الأقدم التي انتهى الدعم الرسمي لها خيارات محدودة: إما تطبيق رقع مصدرية إضافية أو الترقية إلى نسخة أحدث. يوصي متخصصو الأمن السيبراني بالقيام بالخطوات التالية بشكل متزامن: التحقق من إصدار بي إتش بي المستخدم في مواقع الويب والخوادم قيد التشغيل، وتطبيق التصحيحات الأمنية، والتحقق من احتمال حدوث اختراق.
قال الأستاذ يوم هونج-يول من قسم حماية المعلومات بجامعة سونجتشون هيانج: "يوضح هذا الثغر الأمني أن عصراً جديداً قد بدأ حيث يستطيع الباحثون الأمنيون استخدام الذكاء الاصطناعي لاكتشاف نقاط الضعف الأمنية. على المؤسسات العامة والشركات الخاصة أن تسارع إلى فحص أنظمتها ومواقعها الإلكترونية للتحقق من وجود هذه الثغرة."
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.