أعلنت OpenAI في 21 أكتوبر 2026، عبر حسابها الرسمي على X، أنها دعمت معالجة ثغرات في لغة البرمجة PHP من خلال مبادرة Patch the Planet. واستخدمت Calif نموذج GPT-5.6 Sol لاكتشاف ثغرة خطيرة، كما أبلغت Wiz بشكل مستقل عن ثغرات. وتولى القائمون على صيانة PHP قيادة الإصلاح والإصدار، فيما تعاونت OpenAI وWiz وشركة Cloudflare وغيرها في الاستعدادات للتعامل معها.
الطريق الطويل الذي يبدأ بعد الاكتشاف
كشفت OpenAI عن هذه الواقعة في منشور على حسابها الرسمي على X. ويمكن الاطلاع على المنشورمن هنا. ونُشرت التفاصيل أيضًا على موقع OpenAI، وسنعرض هنا خلاصة تستند إلى المصدرين.
عندما نسمع أن الذكاء الاصطناعي اكتشف ثغرة أمنية، ينصرف انتباهنا تلقائيًا إلى لحظة الاكتشاف. لكن ما يستغرق الوقت والجهد فعلًا في مجال الأمن هو ما يأتي بعد ذلك: نقل تفاصيل الخلل بدقة، وإصلاحه، وإتاحته للمستخدمين بصيغة تمكّنهم من التحديث. ولا تصبح المواقع والخدمات في مأمن إلا عندما تكتمل هذه الخطوات المترابطة.
تُعرف PHP بأنها لغة برمجة تعمل في خلفية المواقع الإلكترونية، وتشكل أساسًا للعديد من الخدمات. وعندما تُكتشف فيها مشكلة، يصبح من الضروري التعامل بحذر مع ترتيبات الإصلاح. وتدفعنا هذه الواقعة إلى التركيز على مسار التعامل مع الثغرات، من اكتشافها إلى الإفصاح عنها، أكثر من التركيز على قدرة الذكاء الاصطناعي على رصدها بحد ذاتها.
توضيح أدوار الأطراف وما تولاه كل منها
لتجنب الخلط بين الأدوار، لنفصل بينها استنادًا إلى المعلومات المنشورة. اكتشفت Calif الثغرة الخطيرة باستخدام GPT-5.6 Sol. وبشكل منفصل، اكتشفت Wiz ثغرتين وأبلغت عنهما. وتُظهر المعلومات المنشورة وجود ثغرتين، لذا لا يتعلق الأمر بخلل واحد فحسب.
أما قيادة الإصلاح والإصدار فتولاها القائمون على صيانة PHP. وأوضحت OpenAI أنها تعاونت مع Wiz وشركة الحوسبة السحابية Cloudflare وغيرها في الاستعدادات اللازمة للإصلاح. ولا تتمثل الصورة هنا في أن الذكاء الاصطناعي هو البطل، بل في عمل فرق متعددة، من بينها فرق تستخدم الذكاء الاصطناعي، مع جعل قرارات القائمين على الصيانة محورًا للعمل.
قد يُكتشف الخلل نفسه عبر مسارات مختلفة عندما تتسع دائرة المراقبة الخارجية. ويبدو أن إبلاغ Wiz المستقل عن الثغرات يجسد ذلك. وكلما تعددت البلاغات، ازدادت الحاجة إلى التنسيق لدى الجهات التي تستقبلها والقائمين على الصيانة.
الدفاع الذي بدأ قبل الإفصاح
ومن الجوانب الأخرى التي لا ينبغي إغفالها إجراءات الحماية التي اتُخذت قبل نشر الإصلاح. فقد أشارت Cloudflare إلى الثغرتين بالرقمين CVE-2026-109618 وCVE-2026-109619، وأفادت بأنها بدأت تطبيق تدابير عبر جدار حماية تطبيقات الويب (WAF) قبل الإفصاح عنهما.
جدار حماية تطبيقات الويب (WAF) هو آلية تراقب حركة البيانات الواردة إلى المواقع الإلكترونية وتحجب الطلبات المشبوهة قبل وصولها. ولتسهيل تصور الفكرة، يمكن تشبيهه بإقامة حراسة عند مدخل المنزل أثناء إصلاح قفله. وبما أن تعميم إصلاحات البرمجيات يستغرق وقتًا، فإن إقامة حاجز وقائي من الخارج مسبقًا أمر مهم.
أن ينسق مطورو الإصدار المُحدّث والجهات التي تحمي حركة البيانات استعداداتهم لموعد النشر نفسه؛ قد لا يكون ذلك لافتًا، لكنه إجراء يرتبط مباشرة بشعور المستخدمين بالأمان.
ما الذي يتطلبه التعامل مع الثغرات في عصر الذكاء الاصطناعي؟
من المرجح أن تزداد سرعة اكتشاف الذكاء الاصطناعي للثغرات الأمنية. ومع تزايد عدد الثغرات المكتشفة، سيعتمد النجاح على مدى سلاسة تبادل المعلومات بين الجهات التي تستقبل البلاغات، والقائمين على الصيانة الذين يتولون الإصلاح، والشركات التي تجهز إجراءات الحماية قبل الإفصاح.
ما سلطت OpenAI الضوء عليه هذه المرة لم يكن التنافس على براعة الكشف، بل نموذجًا للتعاون يضع القائمين على الصيانة في صميم العمل. فالذكاء الاصطناعي بارع في الاكتشاف والتحليل، فيما يتولى البشر اتخاذ القرارات والإفصاح. وعند قراءة الواقعة بوصفها مثالًا على نجاح هذا التقسيم للأدوار، تتضح صورة الإعلان.
عندما يشارك الذكاء الاصطناعي في عملية الاستجابة الأمنية، لا تقتصر الأسئلة على مدى ذكائه. بل تشمل أيضًا: إلى من تُنقل المعلومات المكتشفة، ومتى، وبأي ترتيب؟ وستُختبر هذه الإجراءات عندما يصل بلاغ مماثل في المرة المقبلة.
コメント