خاص جديدُنا : “أكتوبر الأسود» السيبراني… اهتزّ عالم الإنترنت وما حصل خطير!
خاص جديدنا | ما وراء الخبر
لم يسقط الإنترنت في تشرين الأول 2026، لكن ما جرى خلال أسابيع قليلة كان كافياً لإطلاق إنذار مختلف: ثغرات حرجة في تقنيات أساسية، وشركات تُخرج أنظمتها من الخدمة، وتحذيرات أمنية عاجلة، وفي الخلفية ذكاء اصطناعي قادر على فحص ملايين الأسطر البرمجية والعثور على نقاط الضعف بسرعة غير مسبوقة.
يمكن وصف المشهد بـ«أكتوبر الأسود» السيبراني لكن الخطر ليس أن الذكاء الاصطناعي «كسر الإنترنت» بل إن سرعة العثور على الثغرات قد تتجاوز قدرة البشر على فحصها وإصلاحها.
21 تشرين الأول: الإنذار الأكبر
في 21 تشرين الأول، أصدر مطورو PHP تحديثات أمنية عاجلة لإغلاق ثغرتين شديدتي الخطورة تحملان الرمزين CVE-2026-109618 وCVE-2026-109619. تتيح الثغرتان، في ظروف معينة، تنفيذ أوامر برمجية عن بُعد من دون تسجيل دخول ولا حلول بديلة كاملة مع الاشارة الى ان التحديث هو الخيار الآمن.
وتنبع الأهمية من انتشار PHP الواسع وارتباطها بأنظمة إدارة المحتوى والمواقع التي تعتمد عليها مؤسسات حول العالم.
ومع نشر الإصلاحات، بدأ السباق المعروف: المدافعون يسارعون إلى تحديث خوادمهم، والمهاجمون يدرسون التحديث لمعرفة الثغرة واستهداف الأنظمة التي لم تُحدَّث بعد.
المفاجأة: الإشارة الأولى تعود إلى 2024
بحسب ما نقلته رويترز، ظهرت أمام مشروع PHP إشارات أولية إلى إحدى الثغرتين منذ عام 2024.لكن المشكلة عُوملت يومها على أنها نظرية، إذ لم تكن هناك طريقة عملية واضحة لاستغلالها، وكانت ملفات أمنية أخرى أكثر إلحاحاً.ووصفت PHP Foundation ما حصل لاحقاً بأنه «فشل هيكلي».أي أن واحدة من أخطر مشكلات تشرين الأول لم تولد فجأة، بل بقيت سنوات قبل أن يتحول خطرها النظري إلى إنذار عالمي.
NSA: حدّثوا… أو أوقفوا الأنظمة
حذّرت وكالة الأمن القومي الأميركية NSA من أن استغلال الثغرتين قد يمنح المهاجم وصولاً مباشراً إلى ملفات الخوادم أو قواعد البيانات. والتوصية كانت واضحة: تحديث الأنظمة فوراً، وإذا تعذّر ذلك، إخراج الأنظمة المعرّضة من الخدمة إلى حين تأمينها.
كما دعت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية CISA إلى تثبيت التحديثات بسرعة. لكن بدقة: عند صدور تحذير CISA، لم تكن الوكالة قد رصدت استغلالاً واسعاً مؤكداً للثغرتين.
لاحقاً، ظهرت محاولات استغلال وتقارير عن بعض حالات الاختراق، فيما فشلت محاولات أخرى.
ولم تكن PHP وحدها
في 12 تشرين الأول، أعلنت مجموعة Ahold Delhaize، إحدى أكبر مجموعات تجارة التجزئة في العالم، اكتشاف نشاط سيبراني مشبوه داخل بنيتها التقنية، وأخرجت عدداً من أنظمتها من الخدمة لحمايتها.
وبعد التحقيق، أكدت أن النشاط ناتج عن أعمال خبيثة، وأن الإجراءات الاحترازية أثّرت بدرجات متفاوتة في مواقع وتطبيقات معظم علاماتها التجارية في أوروبا والولايات المتحدة.
الى الآن، لا دليل على ارتباط الحادثة بثغرات PHP، لكن تزامن هذه الحوادث يكشف حجم الضغط على البنية الرقمية العالمية.
ثم دخل الذكاء الاصطناعي
في الثاني من تشرين الأول، كشفت Anthropic أرقاماً لافتة لبرنامج تستخدم فيه نماذج Claude للبحث عن ثغرات في البرمجيات مفتوحة المصدر.
الحصيلة حتى ذلك التاريخ:
6,157 ثغرة أُبلغ عنها في 591 مشروعاً مفتوح المصدر.
أُصلحت منها 516 ثغرة، وصدرت مئات المعرّفات والتحذيرات الأمنية الرسمية.
هذه الأرقام لا تعني أن الذكاء الاصطناعي اخترق تلك الأنظمة. فالنماذج تُستخدم للعثور على المشكلات، ثم تُرسل بعد مراجعة بشرية إلى مطوري المشاريع لإصلاحها.
لكن الرقم يكشف أمراً آخر:
آلة البحث عن الثغرات أصبحت أسرع بكثير.
المشكلة المقبلة: السرعة
حذّر خبراء أمن سيبراني، في تصريحات لرويترز خلال الأيام الأخيرة، من أن الذكاء الاصطناعي يضغط الزمن بين اكتشاف الثغرة ومحاولة تحويلها إلى أداة هجوم.
ما كان يستغرق أسابيع أو أشهراً من البحث اليدوي قد يصبح أسرع بكثير حين يحلل نموذج ذكاء اصطناعي كميات هائلة من الكود.
وتشير بيانات VulnCheck، بحسب رويترز، إلى تضاعف عدد الثغرات المكتشفة مقارنة بالعام السابق، مع اعتبار الذكاء الاصطناعي أحد العوامل.
والقائمة لا تقف عند PHP: ثغرات حديثة في Node.js وPlex ومنصات أخرى استدعت استجابات أمنية عاجلة.
وحذّر الرئيس التنفيذي لـCloudflare ماثيو برنس من أن القطاع قد يدخل سنوات من حالات الطوارئ الأمنية المتكررة، مع كشف أدوات الذكاء الاصطناعي عيوباً بقي بعضها مختبئاً في البرمجيات لسنوات.
الذكاء الاصطناعي ليس العدو وحده
وهنا المفارقة.
الأداة التي تساعد مهاجماً على فهم ثغرة بسرعة، تساعد المدافع على اكتشافها قبل أن يصل إليها المهاجم. لذلك لا توجد قاعدة تقول إن زيادة اكتشاف الثغرات بالذكاء الاصطناعي ستؤدي حتماً إلى زيادة الاختراقات الناجحة. قد يحدث العكس على المدى الطويل: اكتشاف العيوب القديمة وإصلاحها يجعل البرمجيات أكثر أماناً.
المشكلة في المرحلة الانتقالية: ملايين الأنظمة القديمة، ومليارات الأسطر البرمجية، ومشاريع مفتوحة المصدر تقوم أحياناً على فرق صغيرة وموارد محدودة. وفي مواجهتها، ذكاء اصطناعي لا ينام ولا يتعب ويبحث في الكود على مدار الساعة.
ما وراء الخبر
لا تكمن قصة «أكتوبر الأسود» في اختراق واحد ولا في ثغرتي PHP فقط. ما حدث قد يكون مؤشراً إلى تحول أكبر في الأمن السيبراني.
حتى الأمس، كان السؤال: هل توجد ثغرة لا نعرف عنها؟
اليوم أصبح السؤال:
ماذا يحدث عندما يعثر الذكاء الاصطناعي على الثغرات أسرع مما يستطيع البشر إصلاحها؟
قد نكون أمام سنوات من الإنذارات والتحديثات العاجلة والأنظمة التي تُخرج مؤقتاً من الخدمة، لكن النتيجة النهائية ليست محسومة.
فالذكاء الاصطناعي قد يكون أخطر أداة للبحث عن نقاط ضعف الإنترنت، وفي الوقت نفسه أقوى أداة عرفناها لإصلاحها.
والسباق الحقيقي ليس بين الإنسان والآلة… بل بين ذكاء اصطناعي يبحث عن الثغرة، وذكاء اصطناعي آخر يحاول إغلاقها أولاً.
