Crypto Crow يحذر من تهديدات إلكترونية بالذكاء الاصطناعي مع استهداف هجوم PHP2Shell لحكومة أوروبية

حادثة أمن سيبراني كبيرة تتعلق بثغرات حرجة في PHP اتخذت منحى أكثر خطورة، إذ أكد باحثون حدوث تسلل إلى نظام تابع لحكومة أوروبية وظهرت أدلة تشير إلى نشاط مهاجمين بمساعدة الذكاء الاصطناعي.

في أحدث فيديو له، يتناول معلّق Cardano المعروف Crypto Crow كيف يغير الذكاء الاصطناعي ميدان الأمن السيبراني وما العواقب المحتملة على التمويل الرقمي. كما يشير إلى Midnight بوصفه طبقة خصوصية محتملة لمستقبل يدير فيه وكلاء ذكاء اصطناعي مستقلون المدفوعات والاستثمارات وأنشطة مالية أخرى.

PHP2Shell يعرّض ملايين الخوادم للخطر مع ظهور هجوم يستهدف حكومة

اكتشف باحثون أمنيون ثغرتين حرجتين في PHP تحملان المعرّفين CVE-2026-109618 وCVE-2026-109619، والمعروفتين مجتمعتين باسم PHP2Shell.

حصلت كلتاهما على درجات خطورة 9.2 من 10، ويمكن أن تسمحا للمهاجمين بتنفيذ تعليمات برمجية خبيثة عن بعد على الخوادم المتأثرة من دون مصادقة.

تؤثر الثغرات في PHP نفسه لا في تطبيقات مواقع الويب الفردية. وقد عرض الباحثون إمكانية الاستغلال ضد أنظمة تشغّل WordPress وDrupal وJoomla.

وبحسب Wiz Research، فقد ساعدت نماذج ذكاء اصطناعي متقدمة في تحديد الثغرات والتحقيق فيها بعد أن ظلت صعبة الاستغلال لسنوات.

حددت Palo Alto Networks أكثر من 22.6 مليون مثيل يواجه الإنترنت قد يكون معرضا لهذه العيوب. هذا الرقم يقيس التعرض المحتمل لا الاختراقات المؤكدة.

أصدر فريق تطوير PHP تحديثات أمنية في 21 أكتوبر 2026.

ومع ذلك، وثق تقرير لاحق بتاريخ 23 أكتوبر من Unit 42 التابعة لـ Palo Alto Networks عملية تسلل ناجحة استهدفت جهة حكومية أوروبية.

خلال ساعتين من الاستغلال الأولي، تمكن المهاجمون من الوصول إلى تجزئات كلمات المرور وأسرار المصادقة متعددة العوامل. كما أنشؤوا اتصالا ببيئة Active Directory الخاصة بالمؤسسة وحاولوا تصعيد امتيازاتهم.

حدّد المحققون أنماط أوامر وتسريعا في تنفيذ المهام تتسق مع استخدام منصات هجوم ذكاء اصطناعي قائم على الوكلاء. تشير هذه النتائج إلى نشاط محتمل بمساعدة الذكاء الاصطناعي لكنها لا تثبت بشكل مستقل أن نموذجا مستقلا تحكم في الهجوم بأكمله.

يوفر الحادث مثالا ملموسا على السرعة التي يمكن بها للمهاجمين استغلال الثغرات في بنية تحتية للإنترنت واسعة الانتشار.

Crypto Crow يحذر من أن الذكاء الاصطناعي قد يعيد تشكيل الهجمات السيبرانية المالية

يرى Crow أن الذكاء الاصطناعي يغير بشكل جذري العلاقة بين باحثي الأمن السيبراني والجهات الخبيثة.

فالأنظمة القادرة على اكتشاف ثغرات برمجية معقدة يمكن أن تساعد المطورين على تأمين بنيتهم التحتية. لكن التقنية نفسها قد تسرع الهجمات على المؤسسات التي لا تعالج تلك نقاط الضعف.

وتتجاوز مخاوفه مواقع الويب لتشمل البنوك والمحافظ الرقمية وشبكات الدفع.

يتوقع Crow أن الأنظمة الأكثر قدرة من الذكاء الاصطناعي قد تتيح في نهاية المطاف هجمات منسقة على المؤسسات المالية بما قد يعطل الوصول إلى أموال العملاء.

كما يفترض أن أزمة مالية خطيرة بما يكفي قد تعجل باعتماد العملات المستقرة والعملات الرقمية للبنوك المركزية.

تبقى هذه السيناريوهات توقعاته الشخصية. ولا حادثة PHP2Shell ولا الاختراق الحكومي الموثق يثبتان أن اضطرابا واسعا في القطاع المصرفي وشيك.

تطور أقرب زمنيا يتمثل في اكتساب وكلاء ذكاء اصطناعي مستقلين القدرة على بدء المدفوعات وإدارة الأصول الرقمية وتنفيذ المعاملات ضمن الأذونات الممنوحة من مستخدميهم.

ومع اتساع أتمتة الشؤون المالية، يصبح كل من حماية بيانات المعاملات الحساسة وتقييد ما يمكن للوكلاء الفرديين فعله مطلبين منفصلين لكنهما مرتبطان ارتباطا وثيقا.

[NEWSBREAK]

Midnight Passport وNightMode يستهدفان الخصوصية المالية لوكلاء الذكاء الاصطناعي

يعتقد Crow أن Midnight قد يعالج جزءا مهما من هذه البنية المالية الناشئة.

يصف Midnight بأنه VPN لسلاسل الكتل، مقارنا قدراته على الخصوصية بتقنيات تحمي اتصالات الإنترنت من التعرض غير الضروري.

توضح هذه المقارنة الدور المقصود لـ Midnight، رغم أن تقنيته الفعلية تعتمد على التشفير بمعرفة صفرية والإفصاح الانتقائي لا على أنفاق VPN التقليدية.

مكونان مخططان يبدوان وثيقي الصلة بالتمويل المستقل.

Midnight Passport مصمم لتمكين المستخدمين من تفويض أذونات محددة بدقة للتطبيقات ووكلاء الذكاء الاصطناعي من دون منحهم سيطرة غير مقيدة على أصولهم.

تدعم عقود الحساب المقترحة أذونات مقيدة النطاق وقابلة للإلغاء، بما في ذلك حدود إنفاق لرموز محددة. على سبيل المثال، يمكن لوكيل ذكاء اصطناعي أن يتلقى إذنا بإنفاق مقدار محدد فقط من أصل واحد بدلا من الحصول على وصول غير مقيد إلى محفظة كاملة.

NightMode يتناول مشكلة مختلفة تتمثل في حماية النشاط المالي عبر شبكات سلاسل كتل مترابطة.

ستسمح البنية المخططة لمستخدمي Midnight بالتفاعل مع السيولة على Ethereum وغيرها من الشبكات المتوافقة مع EVM مع تقييد العلنية حول نشاطهم التداولي.

ذلك الفارق مهم لوكلاء التداول المستقلين. إذ يمكن لسجلات المعاملات العامة كشف أرصدة المحافظ واستراتيجيات التداول والمراكز المالية أمام المنافسين أو أنظمة المراقبة المؤتمتة.

يهدف Midnight إلى تقليل ذلك التعرض، لكن لا Passport ولا NightMode يلغي الثغرات في البرمجيات الخارجية أو الخوادم المخترقة أو بيانات الاعتماد المسروقة.

يقر Crow بأنه يحتفظ بـ NIGHT ما يمنحه مصلحة مالية في تطوير Midnight.

توضح وثائق المشروع أيضا قيودا مهمة. يظل Passport قيد التطوير مع نموذج أولي يعمل على Stagenet ومن دون SDK منشور للعامة. وتستهدف Midnight طرح أول SDK لـ Passport وقدرات NightMode على EVM في الربع الرابع من 2026.

ستوفر تلك الإصدارات أساسا أوضح لتقييم مدى فعالية Midnight في حماية المعلومات المالية الحساسة مع السماح لوكلاء الذكاء الاصطناعي بالعمل ضمن أذونات قابلة للإنفاذ يحددها المستخدم.