أطلقت شركة OpenAI إطار عمل جديداً للأمن السيبراني يحمل اسم Patch the Planet، ويهدف إلى تعزيز التعاون العالمي لاكتشاف الثغرات الأمنية في البرمجيات القديمة وإصلاحها. ويأتي هذا الإعلان بعد إصدار تحديث أمني طارئ في 21 أكتوبر للغة PHP، وهي التقنية التي تشغّل نحو 70% من مواقع الويب في العالم.
ثغرة PHP2Shell
يعالج التحديث الأمني الطارئ ثغرتين رئيسيتين تُعرفان باسم PHP2Shell، واللتين تسمحان للمخترقين بالسيطرة على خوادم الويب في حال استغلالهما. وبحسب التقارير، اكتُشفت هذه الثغرات باستخدام نموذج GPT-5.6 Sol التابع لشركة OpenAI، مما يبرز قدرة نماذج الذكاء الاصطناعي الحديثة على رصد عيوب أمنية معقدة قد يصعب على البشر ملاحظتها.
ووصفت OpenAI في منشور على مدونتها ثغرة PHP2Shell بأنها «واحدة من أكثر المشكلات الأمنية تأثيراً في الذاكرة الحديثة». وأشارت الشركة إلى أنه رغم الخطورة البالغة لمشكلات PHP نظراً لحجم الأهداف المحتملة، فإنها مجرد ثغرتين من بين عدة ثغرات أمنية كبيرة اكتشفتها بالفعل.
تمويل وأدوات للدفاع السيبراني
ولدعم المؤسسات ذات الموارد الأمنية المحدودة التي تحمي الخدمات الأساسية، خصصت OpenAI مليار دولار لدعم الوصول إلى منصة التدقيق السيبراني الخاصة بها Daybreak. كما أطلقت الشركة أداة Codex على منصة GitHub مصممة لمساعدة المستخدمين في التحقق مما إذا كانت مواقعهم قد تعرضت للاختراق بسبب ثغرة PHP2Shell.
وتعمل مبادرة Patch the Planet كمهمة تعتمد على التعهيد الجماعي، حيث تدعو المتخصصين في الأمن السيبراني من جهات خارجية لمراجعة نهج الشركة، وتحدي افتراضاتها، وتحديد الفجوات. وذكرت OpenAI في إعلانها أن المشروع يهدف «إلى المساعدة في تحويل الاكتشافات إلى حماية، وبناء استجابة يمكن توسيع نطاقها مع تقدم قدرات الذكاء الاصطناعي».
تحديث الأنظمة القديمة
لا تزال العديد من الخدمات الأساسية، بما في ذلك البنوك والقطاع العام، تعتمد على لغات برمجة تعود إلى عقود مضت مثل COBOL و Fortran. وفي منشور منفصل نُشر في 19 أكتوبر، أفادت OpenAI بأن أحدث نماذجها، بما في ذلك GPT-6 Astra و GPT-5.6 Sol، أظهرت «تحسينات جوهرية» في قدرتها على ترجمة قواعد البيانات البرمجية من لغة برمجة إلى أخرى.
الطبيعة المزدوجة للذكاء الاصطناعي في الأمن السيبراني
واجه قطاع الأمن السيبراني أزمة خلال الأشهر الأخيرة مع انتشار أنظمة ذكاء اصطناعي جديدة وقوية، مثل نموذج Mythos من شركة Anthropic، والتي تهدد بجعل البنية التحتية الحالية للدفاع السيبراني قديمة وغير فعالة. وتعترف OpenAI بهذا السلاح ذي الحدين، مشيرة إلى أنه في حين يمكن للذكاء الاصطناعي كشف عيوب أمنية على مستوى الإنترنت، فإن «القدرات ذاتها يمكن أن تساعد المهاجمين أيضاً على تطوير أدوات هجومية واستغلالات بسرعة». وتتوقع الشركة أن ترتفع وتيرة اكتشاف ثغرات مماثلة بشكل حاد خلال الأشهر المقبلة.
كُتب هذا المقال بالذكاء الاصطناعي اعتماداً على ما نشره: io9.gizmodo.com.
