تنسيق عالمي لإصلاح ثغرات PHP الحرجة عبر الذكاء الاصطناعي
أعلنت مبادرة أمنية واسعة، على مدى الشهرين الماضيين، تنسيق استجابة دولية لمعالجة ثغرتين حرجتين في لغة البرمجة مفتوحة المصدر بي إتش بي، المستخدمة على نطاق واسع في تشغيل المواقع وتطبيقات الويب. وأوضح المنظمون أن فريقا بحثيا استخدم نموذج ذكاء اصطناعي متقدما ضمن مبادرة باتش ذا بلانيت للعثور على إحدى الثغرتين، في حين اكتشف باحثو شركة زيز وأبلغوا عن كلتيهما بشكل مستقل. وأدار مطورو بي إتش بي عملية الإصلاح والإصدار، بينما أسهمت أطراف أمنية ومزودو بنية تحتية، من بينهم كلاودفلير، في تقديم الدعم الفني والاختبار والتنسيق قبل الإفصاح العام. وحسب المبادرة، تعد هذه الثغرات من أشد مسائل الأمن تأثيرا في الآونة الأخيرة نظرا لانتشار اللغة، وتظهر أن الذكاء الاصطناعي يمكن أن يكشف عن نقاط ضعف ذات أثر واسع النطاق قبل المهاجمين، مانحا مدافعين مهلة لإعداد الرقع والحماية. لكنها نبهت إلى أن القدرات ذاتها قد تساعد المهاجمين على تطوير أدوات هجومية أسرع. ولتعزيز دور الدفاع، وعدت المبادرة بمليار دولار من وصول مدعوم إلى أدوات أمنية للمؤسسات المحدودة الموارد التي تحمي خدمات حيوية. وطرحت مبادرة باتش ذا بلانيت إطارا مقترحا للاستجابة للثغرات الحرجة في البرمجيات المنتشرة، يتكون من خمس مراحل: التحقق من الثغرة في المصدر وإصلاحها مع اختبار تجاوبي بالذكاء الاصطناعي؛ ثم منح الجهات المتأثرة وقتا مسبقا لإعداد حماية؛ والتنسيق مع حكومات لضمان وصول الإرشادات إلى البنى التحتية الحيوية؛ وتحضير تحديثات عبر المنتجات والتوزيعات المتأثرة؛ وأخيرا نشر إرشادات عامة ودعم النشر والتحقق من تثبيت التحديثات. ويركز الإطار على أن فرق الصيانة غالباً صغيرة وتحتاج إلى تمويل ودعم هندسي ونماذج متقدمة لفصل الحالات المكررة وتقييم الأثر واختبار الرقع على الإصدارات المدعومة. كما يتضمن توفير إرشادات عبر موقع باتش ذا بلانيت للعثور على التحديثات والتخفيفات المؤقتة، مع التأكيد على أن الحماية المؤقتة يجب أن تكون شفافة بشأن حدودها. ونبهت المبادرة إلى أن فرق الدفاع قد تضطر إلى مراجعة الجداول إذا ظهر استغلال نشط أو تسريب أو رقعة علنية تكشف التفاصيل. وتسعى المبادرة إلى توسيع الحماية من خلال أدوات صيانة مفتوحة المصدر، ودعم مشاريع مثل مؤسسة راست، وتطوير حاجزات تحد من إساءة استخدام نماذج الدفاع. كما ترى فرصا لمساعدة المهندسين على بناء برمجيات أكثر أمانا منذ البداية، لأن تحسين مكوّن واسع الاستخدام قد يقلل الأثر عبر خدمات ومنتجات عديدة. ودعت المجتمع الأمني إلى تقديم ملاحظات من تجارب إفصاح سابقة وخبراء مستقلين لتحسين الإطار وتقليل العبء أو التأخير.
