مدل پیشرفته OpenAI آسیب‌پذیری خطرناکی را آشکار کرد که میلیون‌ها وب‌سرور را در معرض حمله قرار می‌دهد
پژوهشگران امنیت سایبری با استفاده از یکی از مدل‌های OpenAI دو آسیب‌پذیری امنیتی بسیار جدی را در PHP کشف کرده‌اند؛ زبانی که زیربنای نزدیک به ۷۰ درصد وب‌سایت‌های اینترنت است.
این حفره‌های امنیتی آن‌قدر خطرناک‌اند که به همه وب‌سایت‌های مبتنی بر PHP، یعنی میلیون‌ها سایتی که شمار دقیق آن‌ها مشخص نیست، توصیه شده است فوراً سرورهای خود را از دسترس خارج کنند و آخرین وصله امنیتی را نصب کنند؛ وصله‌ای که روز چهارشنبه منتشر شد. پس از انتشار این خبر، بخش‌های گسترده‌ای از اینترنت از دسترس خارج شدند. از جمله وب‌سایت‌هایی که برای مدتی آفلاین شدند، می‌توان به ویکی‌پدیا، استیم و حتی وب‌سایت‌های دولتی اشاره کرد.
بااین‌حال، بسیاری از سازمان‌ها ممکن است برای نصب سریع این وصله، زمان، منابع یا نیروی انسانی کافی در اختیار نداشته باشند و تا آن زمان در برابر حملات احتمالی بی‌دفاع بمانند. به گزارش نیویورک تایمز، اطلاعات منتشرشده درباره این آسیب‌پذیری می‌تواند برای مهندسی معکوس حمله، به دست گرفتن کنترل سرورهای قربانیان و سرقت اطلاعات آن‌ها به کار گرفته شود. آژانس امنیت ملی آمریکا برای وب‌سایت‌هایی که امکان نصب وصله را ندارند، راهکاری قاطع توصیه کرده است: سایت را آفلاین نگه دارید و تا زمان رفع مشکل، دوباره آن را راه‌اندازی نکنید.
به همان اندازه که گستردگی این تهدید چشمگیر است، شیوه شناسایی آن نیز قابل‌توجه است. پژوهشگران شرکت امنیت سایبری کالیف (Calif)، در چارچوب همکاری با OpenAI، با استفاده از مدل GPT-5.6 Sol این شرکت، این آسیب‌پذیری‌ها را کشف کردند. آن‌ها در ۱۱ اوت این نقص‌ها را به بنیاد PHP گزارش دادند.
شرکت امنیت سایبری ویز (Wiz) که تحت مالکیت گوگل است نیز به‌طور مستقل همین آسیب‌پذیری‌ها را شناسایی کرد و در ۲۴ اوت گزارشی درباره آن‌ها ارائه داد. ویز این موارد را «از شدیدترین آسیب‌پذیری‌های کشف‌شده در PHP و شاید در تاریخ نرم‌افزار» توصیف کرد.
نقش OpenAI در شناسایی این آسیب‌پذیری‌ها نیز به نگرانی‌ها درباره خطر این حملات دامن زده است.
این نقص‌ها از نسخه‌های PHP منتشرشده از سال ۲۰۰۴ وجود داشته‌اند. اما کالیف توانست در چارچوب برنامه «Patch the Planet» شرکت OpenAI و با استفاده از مدل پیشرفته GPT-5.6 Sol، آن‌ها را تنها ظرف چند روز پیدا کند. از این منظر، این آسیب‌پذیری‌ها تنها به لطف مدل‌های قدرتمند هوش مصنوعی امروزی شناسایی شده‌اند؛ مدل‌هایی که OpenAI نیز از طریق برنامه‌های خود، کشف چنین ضعف‌هایی را تشویق کرده است.
نحوه افشای این آسیب‌پذیری نیز به پیچیده‌تر شدن اوضاع کمکی نکرده است. OpenAI رویه‌های متعارف افشای مسئولانه آسیب‌پذیری‌ها را دنبال کرد، اما برخی جزئیات مربوط به این حمله یک روز پیش از زمان‌بندی رسمی اعلام عمومی آن افشا شد.
بااین‌حال، حتی اگر هیچ اطلاعاتی زودتر از موعد افشا نمی‌شد، صرف آگاهی از وجود این آسیب‌پذیری‌ها، که تا حد زیادی شناسایی آن‌ها مدیون هوش مصنوعی است، همچنان می‌توانست پیامدهایی فاجعه‌بار داشته باشد. این اتفاق فصل بعدیِ اجتناب‌ناپذیر هیاهوی شرکت‌های هوش مصنوعی درباره توانایی مدل‌های عامل‌محور آن‌ها در هک کردن سامانه‌هاست. تیتر مقاله‌ای در نشریه آتلانتیک اعلام کرد: «آخرالزمان هک با هوش مصنوعی دیشب آغاز شد.» OpenAI این کشف را شاهدی انکارناپذیر بر توانایی‌های هوش مصنوعی خود معرفی خواهد کرد، درحالی‌که باقی جهان باید با پیامدهای اینترنتی که آسیب دیده است دست‌وپنجه نرم کند.