تُستخدم لغة PHP في تشغيل نحو 70% من مواقع الإنترنت عالمياً، بما في ذلك المتاجر الإلكترونية والمنصات الإعلامية والخدمات الحكومية وأنظمة إدارة المحتوى. وتم اكتشاف ثغرتين خطيرتين تحملان الرمزين CVE-2026-109618 وCVE-2026-109619، والمعروفتين باسم "PHP 2 Shell"، وتتيحان للمهاجمين تنفيذ تعليمات برمجية عن بُعد والسيطرة على الخوادم.

تسربت تفاصيل الثغرتين إلى العلن قبل الموعد المقرر للإفصاح الكامل، ما دفع العديد من الجهات إلى إغلاق مواقعها مؤقتاً أو تقييد خدماتها حتى تثبيت التحديثات الأمنية. وتحذر سلطات الأمن المعلوماتي من أن استغلال الثغرتين قد يسمح بالوصول إلى قواعد البيانات وسرقة معلومات حساسة أو التحكم الكامل في الأنظمة المتضررة.

لعب الذكاء الاصطناعي دوراً رئيسياً في الاكتشاف، حيث استعانت شركة "ويز ريسيرتش" ومؤسسات أمنية أخرى بأدوات طورتها شركتا "أوبن إيه آي" و"غوغل" للبحث عن الثغرات داخل شيفرة PHP، التي ظلت مخفية لأكثر من عقد. كما كشفت شركة الأمن السيبراني "كاليف" عن الثغرتين بشكل مستقل خلال تدقيق أمني ممول من "أوبن إيه آي".

ويشير الخبراء إلى أن الذكاء الاصطناعي ليس سلاحاً دفاعياً فقط، بل يمكن للقراصنة استخدامه أيضاً للبحث السريع عن الخوادم غير المحدثة واستهدافها بهجمات آلية واسعة النطاق خلال ثوانٍ. ولا توجد مؤشرات مؤكدة حتى الآن على وقوع هجمات واسعة استغلت الثغرتين، لكن خطر استهداف المواقع القديمة والمدونات الشخصية والمواقع الصغيرة لا يزال قائماً بسبب تأخر التحديثات.

ويحذر المختصون من أن الوصول إلى قواعد البيانات قد يؤدي إلى سرقة أسماء وعناوين وأرقام هواتف وكلمات مرور وبيانات حسابات وعملاء المتاجر الإلكترونية، مع التأكيد على أن الخطر يتركز على الخوادم وليس على الهواتف أو الحواسيب الشخصية للمستخدمين. ويُتوقع استمرار محاولات الاستغلال خلال الأسابيع والأشهر المقبلة، خاصة ضد إصدارات PHP القديمة غير المدعومة، ما يستدعي تحديث الأنظمة فوراً.

وتُظهر الأزمة اعتماد الإنترنت العالمي على تقنيات أساسية محدودة، وتبرز الوجهين المتضادين للذكاء الاصطناعي: كأداة لكشف الثغرات، وكأداة لتسهيل الهجمات. ويبقى التحدي الأكبر في تحديث ملايين المواقع والأنظمة القديمة المنتشرة عالمياً قبل أن تصبح أهدافاً سهلة لمجرمي الإنترنت.