اوپن‌ای‌آی شرکت‌های فناوری را برای رفع یک آسیب‌پذیری گسترده در وب بسیج کرد
شرکت اوپن‌ای‌آی اعلام کرد که طی دو ماه گذشته، رهبری تلاشی مشترک را برای رفع «یکی از تأثیرگذارترین مشکلات امنیتی در سال‌های اخیر» بر عهده داشته است. این شرکت روز چهارشنبه، ۲۱ اکتبر، در مطلبی در وبلاگ خود این موضوع را اعلام کرد.
بر اساس این مطلب، این تلاش بر رفع آسیب‌پذیری‌های بحرانی در PHP متمرکز بود؛ زبانی برنامه‌نویسی متن‌باز که برای راه‌اندازی وب‌سایت‌ها و برنامه‌های تحت وب استفاده می‌شود.
این آسیب‌پذیری‌ها را پژوهشگران شرکت‌های Calif و Wiz به‌طور مستقل کشف و گزارش کردند. سپس، نگه‌دارندگان PHP با پشتیبانی اوپن‌ای‌آی، ویز، کلادفلر و چند شرکت دیگر، پیش از افشای عمومی آسیب‌پذیری‌ها، تدابیر حفاظتی لازم را آماده کردند.
طبق این گزارش، سازمان‌هایی که از PHP استفاده می‌کنند، اکنون در حال اعمال اصلاحات امنیتی هستند.
بر اساس این مطلب، مدل GPT-5.6 Sol اوپن‌ای‌آی به شرکت Calif در کشف این آسیب‌پذیری‌ها کمک کرد. اوپن‌ای‌آی همچنین نسخه‌ای از ابزار PHP را در قالب یک مهارت Codex منتشر کرد که به مدیران و اپراتورها امکان می‌دهد نسخه‌های PHP آسیب‌پذیر را شناسایی کنند و تشخیص دهند کدام به‌روزرسانی‌ها برای آن‌ها لازم است.
اوپن‌ای‌آی در این مطلب اعلام کرد: «با توجه به شدت این نقص‌ها و گستردگی استفاده از PHP، آن‌ها را یکی از تأثیرگذارترین مشکلات امنیتی در سال‌های اخیر می‌دانیم. این اتفاق نشان می‌دهد که هوش مصنوعی می‌تواند نقص‌های امنیتی با دامنه تأثیرگذاری در مقیاس اینترنت را کشف کند؛ اما همین توانایی‌ها می‌توانند به مهاجمان نیز کمک کنند تا ابزارهای تهاجمی و اکسپلویت‌ها را به‌سرعت توسعه دهند.»
این شرکت افزود: «تا آنجا که می‌دانیم، مدل‌های پیشرفته هوش مصنوعی این آسیب‌پذیری‌ها را پیش از مهاجمان کشف کردند. این اتفاق فرصتی در اختیار مدافعان قرار داد تا نگه‌دارندگان نرم‌افزار و ارائه‌دهندگان خدمات امنیتی، پیش از افشای عمومی، برای آماده‌سازی اصلاحات و تدابیر حفاظتی اقدام کنند.»
شرکت ویز روز چهارشنبه در مطلبی در وبلاگ خود اعلام کرد که تیم پژوهشی این شرکت چندین آسیب‌پذیری را در PHP شناسایی کرده است. به گفته ویز، PHP زیربنای حدود ۷۰ درصد وب‌سایت‌های جهان است و بهره‌برداری موفق از این آسیب‌پذیری‌ها می‌تواند به مهاجمان اجازه دهد کنترل سرورهای آسیب‌دیده را به دست بگیرند، داده‌های حساس را سرقت کنند و ظاهر وب‌سایت‌های میزبانی‌شده روی این سرورها را تغییر دهند.
طبق این گزارش، PHP روز چهارشنبه وصله امنیتی مربوط به این آسیب‌پذیری‌ها را منتشر کرد.
ویز اعلام کرد: «این یافته‌ها در زمره شدیدترین آسیب‌پذیری‌های کشف‌شده در PHP و، شاید بتوان گفت، در تاریخ نرم‌افزار قرار می‌گیرند. نقص‌های زیربنایی این آسیب‌پذیری‌ها دهه‌ها وجود داشته‌اند، اما اثبات امکان بهره‌برداری از آن‌ها مستلزم زنجیره‌ای از مراحل بسیار پیچیده بود؛ مراحلی که انجام عملی آن‌ها برای پژوهشگران انسانی در مرز توانایی‌های موجود قرار داشت. مدل‌های پیشرفته هوش مصنوعی این مانع را به‌طور چشمگیری کاهش دادند و نقصی دیرینه را به اکسپلویتی عملی تبدیل کردند.»
کلادفلر نیز روز چهارشنبه در مطلبی در وبلاگ خود اعلام کرد که تدابیر حفاظتی در برابر این آسیب‌پذیری‌ها را توسعه داده و حدود ۹ ساعت پیش از افشای عمومی آن‌ها به کار گرفته است.