---
title: اكتشاف ثغرة PHP2Shell الحرجة بواسطة نماذج الذكاء الاصطناعي
url: https://www.dataloco.com/ar/aktshaf-thghr-php2shell-alhrg-boast-nmathg-althkaaa-alastnaaay
published: 2026-10-25T11:44:03+00:00
language: ar
section: الأمن
source: https://www.blognone.com/node/151985
organizations: Calif, OpenAI, Wiz, Google, PHP Foundation
publisher: Dataloco
---

# اكتشاف ثغرة PHP2Shell الحرجة بواسطة نماذج الذكاء الاصطناعي

اكتشفت شركتا Calif وWiz ثغرة أمنية حرجة جديدة في لغة البرمجة PHP، وهي ثغرة تُعرف باسم PHP2Shell، وذلك باستخدام نماذج ذكاء اصطناعي متقدمة. هذه الثغرة موجودة منذ إصدار PHP 5.4 الذي صدر عام 2012، ولم ينجح أي باحث بشري في اكتشافها على مدى عشر سنوات كاملة.

تتضمن الثغرة ثلاثة أخطاء برمجية رئيسية، حيث اكتشفت شركة Calif الخطأ الأول في الأول من أغسطس 2026، مما أدى إلى تحديد خطئين آخرين إضافيين. في المقابل، اكتشفت شركة Wiz الخطأين الآخرين في فترة زمنية متقاربة، بعد اكتشاف Calif للخطأ الأول. استخدمت شركة Calif نموذج GPT-5.6 Sol ضمن مشروع Patch the Planet التابع لشركة OpenAI، وهو برنامج يدعو شركات الأمن السيبراني لاستخدام أحدث نماذج الذكاء الاصطناعي للبحث عن ثغرات في المشاريع مفتوحة المصدر. اختارت Calif لغة PHP نظراً لتأثيرها الواسع، وشاركت PHP Foundation مسبقاً في نيتها لدراسة الثغرات الأمنية فيها.

أما شركة Wiz، التي استحوذت عليها شركة Google في بداية عام 2026، فقد استخدمت نموذج Gemini 4 Argon إلى جانب نموذج GPT-5.6 Sol، مع نظام البحث الآلي الخاص بها Wiz Atlas. أشارت Wiz إلى أن أخطاء إدارة الذاكرة في PHP معقدة بطبيعتها، وتتأثر بإصدارات مختلفة من اللغة، وإعدادات النظام، وسلوك التطبيقات، مما يجعل البحث اليدوي عنها صعباً للغاية في غياب أدوات الذكاء الاصطناعي.

تُعتبر ثغرة PHP2Shell نقطة تحول مهمة في مجال الأمن السيبراني، تشبه في تأثيرها ثغرات تاريخية شهيرة مثل Heartbleed عام 2012 وLog4Shell عام 2021. تؤكد هذه الحادثة قدرة تقنيات الذكاء الاصطناعي على اكتشاف ثغرات معقدة لم يستطع البشر العثور عليها لسنوات طويلة، مما يغير من منهجيات البحث عن الثغرات الأمنية في المستقبل.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/php2shell-ditemukan-berkat-llm-mengungkap-kerentanan-terpendam-selama-bertahun-tahun)
- [Português (Brasil)](https://www.dataloco.com/pt-br/inteligencia-artificial-descobre-falhas-criticas-em-php-nao-detectadas-ha-uma-decada)