Claude و Codex أوقفا هجوم البريد العشوائي على WordPress في يومين — 4700 سطر برمجي ضد البوتات

في مدة 48 ساعة، كتب مطور 4700 سطر من الأكواد بمساعدة Claude و Codex وأوقف بالكامل هجوماً ضخماً من الرسائل غير المرغوبة الذي غمر قاعدة بيانات موقع WordPress الخاص به.

ما الذي حدث للموقع

كانت روبوتات البريد العشوائي تنشئ حسابات مزيفة بحجم صناعي — لم تتمكن قاعدة بيانات موقع WordPress من التعامل مع العبء. أثبتت المكونات الإضافية القياسية والأدوات المدمجة في المنصة عدم فعاليتها: استمر الهجوم، وكانت كل موجة جديدة من التسجيلات تثقل كاهل الخادم وتبطئ الأشياء بالنسبة للمستخدمين الحقيقيين.

كان السيناريو القياسي هو استئجار متخصص في الأمان أو قضاء أسابيع في حل المشكلة بنفسك. اختار المطور طريقاً مختلفاً: أداتا ذكاء اصطناعي و 48 ساعة من العمل المكثف.

كيف قسّم Claude و Codex المهام

أدت كل أداة وظيفتها الخاصة — فقد ثبت أن هذا التقسيم للعمل حاسماً.

أخذ Claude من Anthropic دور محلل الأمان: درس معمارية الموقع، وحدد النقاط الضعيفة في عملية التسجيل، وشرح آلية الهجوم، وصاغ متطلبات الحل الحامي. بشكل أساسي، تصرف كـ "شريك مفكر" — إجابة على أسئلة مثل "أين الضعف" و "كيف يجب أن تبدو الدفاع".

عمل Codex من OpenAI كأداة تنفيذ: تلقى المتطلبات التقنية وولد أكواداً فعالة. كتابة 4700 سطر في 48 ساعة بمفردك عملياً مستحيلة — خاصة أثناء تشخيص الهجوم في الوقت الفعلي بالتزامن.

الحقائق الرئيسية للحالة:

• 4700 سطر من الأكواد — الحجم الإجمالي للحل الحامي الجديد
• يومان — من تحديد المهمة إلى نشره في الإنتاج
• Claude — تدقيق الثغرات الأمنية وتصميم معمارية الدفاع
• Codex — توليد الأكواد بناءً على المتطلبات التقنية
• النتيجة — نشر طبقة حماية جديدة، وإيقاف الهجوم

لماذا يعمل نمط "التحليل + توليد الأكواد"

توضح القضية مخطط فعال لاستخدام عدة أدوات ذكاء اصطناعي معاً: يعمل نموذج واحد كمهندس ومحلل، والآخر كمنفذ. يتم توزيع كل أداة حيث تتفوق حقاً.

WordPress هي إحدى أكثر منصات CMS تعرضاً للهجوم في العالم. تظل تسجيلات البريد العشوائي متجهاً هجوماً شائعاً: فهي تثقل كاهل قواعد البيانات، وتنشئ آلاف الحسابات العديمة الفائدة، وغالباً ما تخدم كنقطة انطلاق للتهديدات الأكثر خطورة. قبل وصول أدوات الذكاء الاصطناعي، كانت الحماية المخصصة ضد هذه الهجمات تتطلب إما خبرة عميقة في الأمن أو ميزانية لتوظيف متخصص.

تسمح مزيج Claude و Codex لمطور واحد بالتعامل مع مهام كانت تتطلب في السابق فريق عمل أو دراسة طويلة. الذكاء الاصطناعي لا يحل محل المتخصص هنا — بل يوسع قدراته: يتم حل مهمة على مستوى مهندس الأمن في يومين من العمل المكثف بدلاً من أسابيع.

بالنسبة للمطورين المستقلين ومالكي المواقع، هذا يغير الكثير: يمكن الآن الاستجابة لحوادث الأمن بشكل أسرع وبموارد أقل من ذي قبل. تنخفض عتبة الدخول لتطوير الأمان المخصص بشكل ملحوظ.

ماذا يعني هذا

تظهر حالة هجوم WordPress أن تقسيم الأدوار بين أدوات الذكاء الاصطناعي — Claude كمحلل للثغرات الأمنية، و Codex كمولد أكواد — يعمل في ظروف القتال الحقيقية. قضى يومان واثنان من مساعدي الذكاء الاصطناعي على مشكلة كانت ستتطلب في السابق أسابيع من العمل أو تعيين متخصص في الأمن.