💰 الذهب: 6,280 ج.م
سعر الذهب عيار 21
6,280 ج.م
كافة الأسعار ←
💱 الدولار: 54.35 ج.م
أسعار الصرف اليوم
🇺🇸 دولار أمريكي 54.35 ج.م
🇪🇺 يورو أوروبي 60.98 ج.م
🇸🇦 ريال سعودي 14.49 ج.م
الجدول بالكامل والحاسبة ←
🕌 الصلاة: الظهر
مواقيت الصلاة
الفجر 04:02
الظهر 11:55
العصر 15:31
المغرب 18:23
العشاء 19:44
☀️ القاهرة: 24°

طقس القاهرة الآن: صافي

طقس المحافظات ←
عاجل
⚡ الشروق نيوز
⚡ الشروق نيوز
⚡ الشروق نيوز
⚡ الشروق نيوز
⚡ الشروق نيوز
⚡ الشروق نيوز
⚡ الشروق نيوز
⚡ الشروق نيوز
⚡ الشروق نيوز
⚡ الشروق نيوز
⚡ الشروق نيوز
⚡ الشروق نيوز
⚡ الشروق نيوز
⚡ الشروق نيوز
⚡ الشروق نيوز
⚡ الشروق نيوز
الذكاء الاصطناعى

عندما أطفأ الذكاء الاصطناعي مواقع العالم.. كيف كشف اكتشاف أوبن إيه آي عن ثغرات هزّت البنية التحتية للإنترنت؟

مواقع حكومية تتوقف في أوروبا، وتحذيرات أمنية من الولايات المتحدة إلى اليابان، وسباق عالمي لإصلاح ثغرات برمجية ظلت مختبئة لسنوات.. فهل دخل العالم عصرًا جديدًا من الحروب السيبرانية المدعومة بالذكاء الاصطناعي؟

خلاصة الخبر في نقاط
  • عندما أطفأ الذكاء الاصطناعي مواقع العالم
  • كيف كشف اكتشاف أوبن إيه آي عن ثغرات هزّت البنية التحتية للإنترنت؟
  • مواقع حكومية تتوقف في أوروبا، وتحذيرات أمنية من الولايات المتحدة إلى اليابان، وسباق عالمي لإصلاح ثغرات برمجية ظلت مختبئة لسنوات
  • فهل دخل العالم عصرًا جديدًا من الحروب السيبرانية المدعومة بالذكاء الاصطناعي؟

عندما أطفأ الذكاء الاصطناعي مواقع العالم.. كيف كشف اكتشاف أوبن إيه آي عن ثغرات هزّت البنية التحتية للإنترنت؟

مواقع حكومية تتوقف في أوروبا، وتحذيرات أمنية من الولايات المتحدة إلى اليابان، وسباق عالمي لإصلاح ثغرات برمجية ظلت مختبئة لسنوات.. فهل دخل العالم عصرًا جديدًا من الحروب السيبرانية المدعومة بالذكاء الاصطناعي؟

بقلم: الأستاذ الدكتور وائل بدوي
أستاذ هندسة الحاسبات والذكاء الاصطناعي
كلية الهندسة – الجامعة المصرية الروسية

في مشهد يكشف هشاشة العالم الرقمي رغم ما بلغه من تطور تكنولوجي، شهد يوم الأربعاء 21 أكتوبر 2026 حالة غير مسبوقة من الاستنفار السيبراني، بعدما اضطرت مؤسسات حكومية وشركات في عدد من دول العالم إلى إيقاف مواقعها الإلكترونية مؤقتًا، عقب الكشف عن ثغرتين أمنيتين بالغتي الخطورة في لغة البرمجة PHP، التي تمثل أحد المكونات الأساسية لتشغيل نسبة كبيرة من مواقع الإنترنت. ولم تكن المفاجأة في وجود ثغرات برمجية جديدة، فهذه الظاهرة معروفة منذ نشأة الحوسبة الحديثة، وإنما في أن تقنيات الذكاء الاصطناعي المتقدمة أسهمت في اكتشاف أخطاء أمنية ظلت موجودة داخل البرمجيات لسنوات طويلة دون أن تُكتشف بالوسائل التقليدية.

وقد كشفت هذه الواقعة عن تحول عميق في العلاقة بين الذكاء الاصطناعي والأمن السيبراني، إذ أصبح الذكاء الاصطناعي قادرًا على اكتشاف ثغرات معقدة في البرمجيات واسعة الانتشار، لكنه في الوقت نفسه يثير مخاوف من إمكانية استخدام القدرات نفسها لتسريع تطوير الهجمات الإلكترونية. وهكذا وجد العالم نفسه أمام مفارقة تكنولوجية شديدة التعقيد، تتمثل في أن الأداة التي تساعد على اكتشاف الخطر قد تصبح أيضًا وسيلة لتسريع استغلاله إذا وصلت قدراتها إلى الجهات المهاجمة.

وبحسب البيانات التي أعلنتها شركة أوبن إيه آي في 21 أكتوبر 2026، فقد جرى اكتشاف إحدى الثغرات بمساعدة نموذج الذكاء الاصطناعي GPT-5.6 Sol، ضمن مبادرة أطلقتها الشركة تحت اسم «Patch the Planet»، بالتعاون مع باحثين ومتخصصين في الأمن السيبراني. كما توصل باحثون في شركة Wiz بصورة مستقلة إلى الثغرتين، وأسهمت جهود التنسيق بين الباحثين ومطوري PHP وشركات البنية التحتية الرقمية في إعداد الإصلاحات الأمنية قبل الإعلان العام عن تفاصيل المشكلة.

وتكتسب هذه المعلومات أهمية خاصة لأنها توضح أن اكتشاف الثغرات لم يكن نتيجة اختراق نفذته شركة أوبن إيه آي، وإنما جاء ضمن نشاط بحثي دفاعي يستهدف اكتشاف نقاط الضعف قبل أن تتحول إلى أدوات للهجوم. كما أن التوقف المؤقت للمواقع الإلكترونية لم يكن نتيجة قيام الذكاء الاصطناعي بإغلاقها، بل جاء في حالات عديدة نتيجة قرارات احترازية اتخذتها الجهات المشغلة لحماية أنظمتها أثناء تطبيق التحديثات الأمنية.

وتشير التقارير المنشورة إلى أن بعض الجهات الحكومية في هولندا وبلجيكا وألمانيا وفرنسا وفنلندا اتخذت إجراءات لتعليق تشغيل مواقع وخدمات إلكترونية بصورة مؤقتة. وفي هولندا، تأثرت خدمات حكومية رقمية، بينما أعلنت جهات في بلجيكا اتخاذ تدابير احترازية لحماية مواقعها. وفي فرنسا، شملت الإجراءات بعض المواقع التابعة للإدارات المحلية، في حين شهدت فنلندا تعطيلًا مؤقتًا لبعض الخدمات الحكومية الإلكترونية. ولم يكن هذا المشهد مجرد تعطل تقني محدود، بل عكس حجم القلق الذي أثاره احتمال استغلال الثغرات في اختراق الخوادم التي تستضيف المواقع والخدمات الرقمية.

وامتدت التحذيرات إلى الولايات المتحدة، حيث دعت وكالة الأمن القومي الأمريكية المؤسسات التي تستخدم PHP إلى الاستعداد لتطبيق تحديثات أمنية عاجلة، مع التأكيد على أهمية اتخاذ إجراءات حماية إضافية عندما يتعذر تحديث الأنظمة فورًا. كما صدرت تحذيرات من جهات أمنية أخرى بشأن خطورة استمرار تشغيل الأنظمة المعرضة للاستغلال دون معالجة. ووصلت أصداء الأزمة إلى اليابان، حيث دعت رئيسة الوزراء ساناي تاكايشي المؤسسات إلى الانتباه إلى المخاطر المرتبطة باستخدام PHP والاستعداد لاتخاذ الإجراءات المناسبة.

والواقع أن أهمية هذه الأزمة لا تنبع من عدد المواقع التي توقفت مؤقتًا فقط، وإنما من الطبيعة الأساسية للغة PHP داخل منظومة الإنترنت. فهذه اللغة، التي ظهرت في تسعينيات القرن الماضي، أصبحت واحدة من أكثر تقنيات تطوير الويب انتشارًا، وتعتمد عليها مواقع إلكترونية ومنصات لإدارة المحتوى والتجارة الإلكترونية والخدمات الرقمية. وتشير تقديرات منشورة إلى استخدامها في نحو 70% من مواقع الويب، وهو ما يجعل أي ثغرة خطيرة في بيئات تشغيلها قضية ذات تأثير عالمي محتمل.

ولفهم حجم المخاطر، ينبغي إدراك أن الموقع الإلكتروني الذي يراه المستخدم ليس سوى الواجهة الظاهرة لنظام برمجي أكثر تعقيدًا. فعندما يدخل المواطن إلى موقع حكومي للحصول على خدمة، أو يستخدم عميل منصة تجارية لإتمام عملية شراء، أو يدخل طالب إلى نظام جامعي للاطلاع على نتائجه، تعمل في الخلفية مجموعة من البرمجيات التي تتعامل مع الطلبات وتسترجع البيانات وتنفذ العمليات المطلوبة. وقد تكون PHP جزءًا أساسيًا من هذه المنظومة، مما يعني أن وجود ثغرة خطيرة في مفسر اللغة أو أحد مكوناتها قد يفتح مسارات غير مصرح بها للوصول إلى الخادم أو البيانات.

وتشير التحليلات التقنية المنشورة بشأن الثغرتين إلى أنهما قد تسمحان، في ظروف تشغيل معينة، بتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى بيانات اعتماد صالحة. وتُعد هذه الفئة من الثغرات من أخطر التهديدات الأمنية، لأنها قد تتيح للمهاجم التأثير في سلوك الخادم، والوصول إلى ملفات أو قواعد بيانات، أو تعديل محتوى الموقع، أو استخدام النظام المخترق نقطة انطلاق لأنشطة ضارة أخرى. ومع ذلك، فإن درجة التأثر الفعلية تختلف من مؤسسة إلى أخرى وفق الإصدارات المستخدمة وإعدادات التشغيل والضوابط الأمنية الموجودة.

وتكمن الخطورة الإضافية في أن هذه الثغرات لم تظهر نتيجة تحديث حديث أو خطأ برمجي أُدخل خلال الأسابيع الماضية، وإنما تشير التقارير إلى أن جذورها تعود إلى سنوات طويلة. وهذا يعني أن مكونات برمجية استُخدمت على نطاق واسع قد تحتوي على أخطاء يصعب اكتشافها بالوسائل التقليدية، وأن غياب الحوادث المعروفة لا يمثل دليلًا كافيًا على خلو الأنظمة من نقاط ضعف كامنة.

ومن هنا تبرز الأهمية التاريخية لدور الذكاء الاصطناعي في هذه الواقعة. فقد اعتمد الباحثون على نماذج متقدمة لتحليل الشيفرات البرمجية واستكشاف العلاقات المعقدة بين مكوناتها، بما ساعد على اكتشاف سلوكيات غير آمنة لم تكن واضحة خلال عمليات المراجعة السابقة. ويشير هذا التطور إلى أن أدوات الذكاء الاصطناعي لم تعد تقتصر على كتابة الشيفرات أو اقتراح تحسينات برمجية، بل أصبحت قادرة على دعم أبحاث أمنية متقدمة تتطلب فهمًا عميقًا لبنية الأنظمة وسلوكها.

لكن هذا الإنجاز العلمي يطرح سؤالًا أكثر تعقيدًا: ماذا يحدث عندما تصبح القدرة على اكتشاف الثغرات الأمنية متاحة بصورة واسعة، سواء للباحثين المسؤولين عن حماية الأنظمة أو للجهات التي تسعى إلى اختراقها؟

لقد اعتمدت منظومة الأمن السيبراني التقليدية، بدرجات متفاوتة، على وجود فجوة زمنية بين اكتشاف الثغرة وفهم كيفية استغلالها. وكانت هذه الفجوة تمنح المطورين والمؤسسات فرصة لإعداد التحديثات الأمنية واختبارها ونشرها قبل أن يتمكن عدد كبير من المهاجمين من تطوير أدوات عملية لاستغلال المشكلة. أما مع تطور الذكاء الاصطناعي، فقد تصبح هذه الفترة أقصر بكثير، لأن الأدوات الذكية تستطيع مساعدة الباحثين والمهاجمين على تحليل التغييرات البرمجية وفهم العلاقات المعقدة بين المكونات بسرعة أكبر.

وتزداد المشكلة تعقيدًا عندما تُنشر التحديثات الأمنية بصورة علنية، إذ يستطيع الباحثون مقارنة الشيفرة قبل الإصلاح وبعده لمعرفة طبيعة الخلل الذي جرت معالجته. وهذه العملية مشروعة ومفيدة في البحث الأمني، لكنها قد تساعد أيضًا المهاجمين على تطوير وسائل تستهدف الأنظمة التي لم تطبق التحديثات بعد. ولهذا، فإن اللحظات الأولى بعد الإعلان عن ثغرة حرجة أصبحت تمثل مرحلة شديدة الحساسية، خصوصًا عندما تكون البرمجيات المتأثرة واسعة الانتشار.

وقد أشارت تقارير أمنية إلى رصد محاولات لاستغلال الثغرات، الأمر الذي يعزز أهمية التمييز بين اكتشاف خلل برمجي وبين وقوع اختراق ناجح. فوجود محاولات هجومية لا يعني بالضرورة نجاحها أو تعرض جميع الأنظمة المتأثرة للاختراق، لكنه يدل على أن المخاطر لم تعد نظرية بالكامل، وأن المؤسسات تحتاج إلى تقييم أوضاعها بسرعة.

وفي هذا السياق، يمكن فهم القرارات التي اتخذتها بعض الحكومات بإيقاف مواقعها الإلكترونية مؤقتًا. فالمؤسسة التي تدير خدمة حكومية حساسة قد تجد نفسها أمام خيارين صعبين: الاستمرار في تشغيل موقع يحتمل تعرضه للاستغلال، أو إيقاف الخدمة مؤقتًا حتى تطبيق الإصلاحات والتحقق من سلامة النظام. وقد يكون الخيار الثاني أكثر أمانًا في بعض الظروف، لكنه يفرض تكلفة تشغيلية واجتماعية، خصوصًا إذا كانت الخدمة مرتبطة بإجراءات يحتاج إليها المواطنون بصورة يومية.

وهنا تظهر أهمية مفهوم المرونة السيبرانية، الذي أصبح يتجاوز فكرة منع الاختراق إلى ضمان قدرة المؤسسات على الاستمرار في تقديم خدماتها الأساسية أثناء الأزمات. فالمؤسسة القوية ليست فقط تلك التي تمتلك أنظمة حماية متقدمة، وإنما تلك التي تستطيع اكتشاف المخاطر مبكرًا، وعزل المكونات المتأثرة عند الضرورة، وتوفير بدائل تشغيلية، واستعادة خدماتها بسرعة دون تعريض بيانات المستخدمين للخطر.

ومن الناحية الاقتصادية، تكشف الأزمة عن درجة الاعتماد المتبادل التي أصبحت تميز الاقتصاد الرقمي العالمي. فقد تعتمد مؤسسة مصرفية على موقع إلكتروني يستخدم PHP، وتعتمد جامعة على منصة تعليمية مرتبطة بالمكونات نفسها، بينما تستخدم مؤسسة حكومية نظامًا لإدارة المحتوى يقوم على التقنية ذاتها. وعندما تظهر ثغرة في مكون مشترك، فإن التأثير المحتمل لا يقتصر على قطاع واحد، بل قد يمتد إلى مؤسسات مختلفة لا توجد بينها علاقة مباشرة سوى اعتمادها على البنية البرمجية نفسها.

وهذه الحقيقة تعيد طرح قضية أمن البرمجيات مفتوحة المصدر بوصفها أحد التحديات الاستراتيجية للاقتصاد العالمي. فقد أسهمت البرمجيات مفتوحة المصدر في إتاحة التكنولوجيا وخفض تكاليف التطوير وتسريع الابتكار، لكنها تعتمد في بعض الأحيان على مجتمعات من المطورين والمتطوعين الذين يتحملون مسؤولية صيانة مكونات تستخدمها مؤسسات ضخمة حول العالم. وعندما يصبح مكون برمجي واحد جزءًا من البنية الأساسية لملايين الخدمات، فإن ضمان أمنه واستدامة صيانته لا ينبغي أن يُترك لجهود فردية محدودة الموارد.

ولذلك، فإن أحد أهم الدروس المستفادة من هذه الأزمة يتمثل في ضرورة تطوير نماذج جديدة لتمويل أمن البرمجيات الأساسية، وتشجيع الشركات الكبرى على المساهمة في مراجعتها وصيانتها، وتوفير أدوات متقدمة لاكتشاف الأخطاء قبل تحولها إلى تهديدات واسعة النطاق. ويمكن أن يؤدي الذكاء الاصطناعي دورًا محوريًا في هذا المجال، إذا استُخدم ضمن أطر واضحة للإفصاح المسؤول والتنسيق بين الباحثين والمطورين والجهات المشغلة.

كما أن الواقعة تعيد تعريف دور شركات الذكاء الاصطناعي في منظومة الأمن السيبراني. فالشركات التي تطور نماذج قادرة على تحليل الشيفرات واكتشاف الثغرات أصبحت تمتلك قدرات قد تؤثر مباشرة في أمن البنية التحتية الرقمية العالمية. وهذا يفرض عليها مسؤوليات تتعلق بتقييم المخاطر، والتعاون مع مطوري البرمجيات، ومنع إساءة استخدام القدرات الهجومية، وتطوير وسائل تتيح للمدافعين الاستفادة من هذه التقنيات بصورة آمنة.

ولا ينبغي النظر إلى اكتشاف الثغرات بواسطة الذكاء الاصطناعي باعتباره دليلًا على أن التكنولوجيا أصبحت خطرًا في ذاتها. فالذكاء الاصطناعي أداة يمكن أن تسهم في تحسين أمن البرمجيات بصورة غير مسبوقة، من خلال تحليل ملايين الأسطر البرمجية واكتشاف الأنماط المعقدة التي قد يصعب على المراجعين البشريين ملاحظتها. لكن الاستفادة من هذه القدرات تتطلب أن تكون عمليات الاكتشاف مرتبطة بآليات فعالة للإصلاح والإفصاح المسؤول وتقييم التأثير، بحيث لا يؤدي نشر المعلومات الحساسة إلى تعريض الأنظمة لمخاطر غير ضرورية.

وفي المقابل، فإن الاعتماد المفرط على الذكاء الاصطناعي في الأمن السيبراني قد يخلق تحديات جديدة. فالنماذج الذكية ليست معصومة من الأخطاء، وقد تقدم تحليلات غير دقيقة أو تقترح إصلاحات تؤثر في استقرار الأنظمة. ولذلك، فإن دور الخبراء البشريين سيظل أساسيًا في مراجعة النتائج والتحقق من الثغرات وتقييم آثار التحديثات واتخاذ القرارات المتعلقة بإيقاف الخدمات أو استمرار تشغيلها.

وتكتسب هذه الأزمة أهمية خاصة بالنسبة إلى مصر، التي شهدت خلال السنوات الماضية توسعًا كبيرًا في الخدمات الحكومية الرقمية والمنصات التعليمية والتجارة الإلكترونية والخدمات المصرفية والتطبيقات الصحية. فكلما زاد اعتماد المؤسسات على التكنولوجيا، أصبحت الحاجة إلى تطوير قدراتها الدفاعية أكثر إلحاحًا، خصوصًا في مواجهة ثغرات قد تؤثر في مكونات برمجية مشتركة تستخدمها جهات عديدة.

ولا يعني ذلك أن المواقع المصرية تعرضت بالضرورة للاختراق بسبب الثغرات الجديدة، إذ لا تتوافر في المعلومات المعروضة أدلة تسمح بإطلاق هذا الاستنتاج. لكنه يعني أن المؤسسات المصرية التي تستخدم إصدارات متأثرة من PHP تحتاج إلى مراجعة أوضاعها التقنية وتطبيق التحديثات المناسبة وفق النشرات الرسمية، مع التأكد من سلامة الأنظمة ومراقبة أي نشاط غير معتاد.

ومن الضروري أيضًا أن تتحول إدارة الثغرات الأمنية من نشاط استثنائي يحدث عند ظهور أزمة إلى عملية مؤسسية مستمرة. فالكثير من المشكلات لا ينشأ من غياب التحديثات الأمنية، وإنما من عدم معرفة المؤسسة بالإصدارات المستخدمة داخل أنظمتها، أو اعتمادها على تطبيقات قديمة لم تعد تتلقى الدعم، أو تأخرها في اختبار التحديثات وتطبيقها. ولذلك، فإن بناء سجل دقيق للأصول الرقمية والمكونات البرمجية يمثل خطوة أساسية نحو تحسين الاستجابة للتهديدات.

وتبرز هنا أهمية الجامعات ومراكز البحث العلمي في إعداد الكفاءات القادرة على التعامل مع هذا الجيل الجديد من التحديات. فالأمن السيبراني لم يعد مجرد تخصص يتعلق بحماية الشبكات وكلمات المرور، بل أصبح مجالًا يجمع بين هندسة البرمجيات والذكاء الاصطناعي وتحليل الثغرات والأنظمة الموزعة وإدارة المخاطر والحوكمة الرقمية. ومن ثم، فإن البرامج الأكاديمية تحتاج إلى تطوير مناهجها ومعاملها البحثية لتشمل تطبيقات الذكاء الاصطناعي في اكتشاف الثغرات، واختبار البرمجيات، والاستجابة للحوادث، وتأمين سلاسل توريد البرمجيات.

كما يمكن للجامعات المصرية أن تؤدي دورًا أكبر في تطوير أدوات بحثية تساعد المؤسسات الصغيرة والمتوسطة على تقييم المخاطر السيبرانية، لأن هذه المؤسسات قد لا تمتلك الموارد اللازمة لإنشاء فرق أمنية متخصصة أو التعاقد مع شركات عالمية لتقديم خدمات الحماية. ويمكن أن تسهم المبادرات البحثية الوطنية في توفير أدوات مفتوحة المصدر للتقييم الدفاعي، ومنصات تدريب ومحاكاة، وبرامج لبناء القدرات المهنية، بما يعزز الأمن الرقمي للاقتصاد المصري.

ومن منظور السياسات العامة، تؤكد الأزمة أن الأمن السيبراني أصبح أحد عناصر الأمن القومي والاقتصادي. فتعطل موقع حكومي قد يؤثر في قدرة المواطنين على الحصول على الخدمات، وتعطل منصة تعليمية قد يوقف أنشطة أكاديمية، بينما قد يؤدي اختراق نظام تجاري إلى تسريب بيانات العملاء أو تعطيل العمليات المالية. ولهذا، فإن الاستثمار في الأمن السيبراني لا ينبغي النظر إليه باعتباره تكلفة إضافية، بل باعتباره جزءًا من تكلفة بناء اقتصاد رقمي مستدام.

والأهم أن سرعة تطور الذكاء الاصطناعي تفرض إعادة النظر في الفترات الزمنية التقليدية للاستجابة للثغرات. ففي الماضي، كان من الممكن أن تستغرق بعض المؤسسات أيامًا أو أسابيع في تقييم التحديثات قبل تطبيقها. أما اليوم، فقد يصبح التأخير الطويل غير مقبول عندما تكون هناك ثغرة حرجة معروفة وقابلة للاستغلال. وهذا يتطلب تطوير عمليات تحديث أكثر مرونة، وبيئات اختبار آلية، وخطط استجابة سريعة، وآليات للتنسيق بين فرق الأمن والتشغيل والإدارة العليا.

ومع ذلك، فإن الاستجابة السريعة لا تعني اتخاذ قرارات عشوائية أو تعطيل جميع الأنظمة التي تستخدم تقنية معينة. فالتقييم المهني يجب أن يحدد الأنظمة المتأثرة فعليًا، وطبيعة المخاطر، ومدى أهمية الخدمات، والبدائل المتاحة، قبل اتخاذ القرار المناسب. وقد يكون تحديث مكون واحد كافيًا لمعالجة الخطر في بعض الحالات، بينما تحتاج حالات أخرى إلى إجراءات أكثر تعقيدًا تشمل عزل الأنظمة أو إعادة تصميم بعض وظائفها.

إن ما حدث في أكتوبر 2026 يمثل أكثر من مجرد اكتشاف ثغرتين في لغة برمجة واسعة الانتشار. فهو يكشف عن بداية مرحلة جديدة يصبح فيها الذكاء الاصطناعي عنصرًا مؤثرًا في سرعة اكتشاف نقاط الضعف الأمنية، وفي قدرة المدافعين على معالجتها، وربما أيضًا في سرعة تطوير الهجمات ضد الأنظمة غير المحدثة. وهذه المرحلة ستفرض على المؤسسات والحكومات إعادة تقييم استراتيجياتها الدفاعية، والانتقال من نماذج الحماية التقليدية إلى منظومات أكثر قدرة على التنبؤ والاستجابة والتكيف.

وقد يكون الجانب الأكثر إثارة في هذه الأزمة أن الثغرات التي استدعت تحركًا عالميًا عاجلًا لم تكن بالضرورة جديدة، وإنما كان الجديد هو القدرة على اكتشافها وفهم خطورتها. وهذا يطرح تساؤلًا جوهريًا حول عدد الثغرات الأخرى التي ربما لا تزال موجودة داخل البرمجيات التي يعتمد عليها العالم، والتي لم تُكتشف بعد رغم سنوات طويلة من الاستخدام والمراجعة.

ومع تطور قدرات الذكاء الاصطناعي، قد نشهد خلال السنوات المقبلة اكتشاف أعداد أكبر من هذه الثغرات، وهو تطور يمكن أن يكون إيجابيًا إذا ساعد على إصلاحها قبل استغلالها، لكنه قد يتحول إلى مصدر اضطراب إذا أصبحت سرعة الاكتشاف والاستغلال أكبر من قدرة المؤسسات على التحديث والحماية.

وهنا تتضح المفارقة الأساسية التي كشفت عنها أزمة PHP: فقد أسهم الذكاء الاصطناعي في اكتشاف مشكلة أمنية كان يمكن أن تظل مجهولة لسنوات أخرى، لكنه في الوقت نفسه كشف مدى هشاشة الاعتماد العالمي على مكونات برمجية مشتركة، ومدى صعوبة حماية ملايين الأنظمة عندما تظهر ثغرة حرجة بصورة مفاجئة.

ولذلك، فإن الدرس الحقيقي لا يتمثل في الخوف من الذكاء الاصطناعي أو التخلي عن البرمجيات مفتوحة المصدر، وإنما في بناء منظومة أكثر نضجًا لإدارة المخاطر، تستفيد من قدرات التكنولوجيا الجديدة في الاكتشاف المبكر، وتضمن وجود آليات فعالة للإصلاح والتحديث والاستجابة.

إن العالم الذي يعتمد على الإنترنت في إدارة الاقتصاد والتعليم والصحة والخدمات العامة لا يستطيع أن يتعامل مع الأمن السيبراني باعتباره مسؤولية فنية محدودة. فقد أصبحت الثغرات البرمجية قادرة على التأثير في حياة الملايين، وأصبحت القرارات المتعلقة بتحديث الأنظمة أو إيقافها جزءًا من إدارة المخاطر الوطنية والمؤسسية.

وإذا كان اكتشاف أوبن إيه آي وشركائها قد دفع مؤسسات في أنحاء العالم إلى إيقاف مواقعها مؤقتًا، فإن الرسالة الأعمق هي أن الذكاء الاصطناعي لم يعد مجرد أداة لإنتاج النصوص والصور والبرمجيات، بل أصبح قوة قادرة على تغيير قواعد الأمن السيبراني العالمي.

لقد دخل العالم مرحلة جديدة لم تعد فيها المشكلة الأساسية هي ما إذا كانت البرمجيات تحتوي على ثغرات، بل مدى سرعة اكتشاف هذه الثغرات، ومن سيكتشفها أولًا، وهل ستكون المؤسسات قادرة على إصلاحها قبل أن تتحول إلى هجمات حقيقية.

وفي هذه المرحلة، لن تكون المؤسسات الأكثر أمانًا هي تلك التي تفترض أن أنظمتها خالية من الأخطاء، بل تلك التي تمتلك القدرة على اكتشاف نقاط ضعفها والتعامل معها بسرعة وشفافية وكفاءة.

فالمستقبل الرقمي لن يكون للأسرع في تطوير التكنولوجيا وحده، وإنما للأقدر على تأمينها. والذكاء الاصطناعي الذي كشف اليوم عن ثغرات هزّت مواقع العالم، قد يصبح غدًا أحد أهم الأدوات التي تحمي هذا العالم، بشرط أن تتطور منظومات الحوكمة والأمن والمسؤولية بالسرعة نفسها التي تتطور بها قدراته.

الأستاذ الدكتور وائل بدوي
أستاذ هندسة الحاسبات والذكاء الاصطناعي
كلية الهندسة – الجامعة المصرية الروسية

22 أكتوبر 2026

مقالات ذات صلة

زر الذهاب إلى الأعلى