آیا میلیون‌ها وب‌سایت در معرض خطرند؟ کشف آسیب‌پذیری‌های امنیتی بحرانی در PHP با کمک هوش مصنوعی OpenAI
میلیون‌ها وب‌سایت ممکن است با خطرات امنیتی روبه‌رو شوند؛ زیرا OpenAI یک آسیب‌پذیری امنیتی بحرانی را در PHP شناسایی کرده است. PHP زبان برنامه‌نویسی پرکاربردی است که برای راه‌اندازی وب‌سایت‌ها استفاده می‌شود. این کشف نگرانی‌هایی درباره امنیت خدمات آنلاین ایجاد کرده است، چراکه مهاجمان می‌توانند از چنین نقص‌هایی برای دسترسی به اطلاعات حساس یا نفوذ به سامانه‌های آسیب‌پذیر استفاده کنند. OpenAI اعلام کرده است که مدل هوش مصنوعی این شرکت، GPT-5.6 Sol، در جریان فعالیت‌های امنیت سایبری این مشکل را شناسایی کرده است. شرکت امنیت سایبری ویز (Wiz) نیز به‌طور مستقل دو آسیب‌پذیری مؤثر بر PHP را کشف و گزارش کرده است. این شرکت‌ها پیش از انتشار عمومی جزئیات، با توسعه‌دهندگان و دیگر شرکت‌های فناوری همکاری کردند تا مشکلات را برطرف کنند.
همکاری OpenAI با متخصصان امنیت برای رفع آسیب‌پذیری‌های PHP
OpenAI اعلام کرد این نقص را پژوهشگری به نام کالیف (Calif) در چارچوب ابتکار «Patch the Planet» این شرکت شناسایی کرده است. این شرکت طی دو ماه گذشته با توسعه‌دهندگان PHP، پژوهشگران امنیتی و شرکت‌های فناوری، از جمله ویز و کلادفلر (Cloudflare)، همکاری کرده تا آسیب‌پذیری‌ها را برطرف کند. هدف این همکاری، رفع مشکلات امنیتی پیش از انتشار عمومی اطلاعات مربوط به آن‌ها بود.
میلیون‌ها وب‌سایت و سرویس آنلاین از PHP استفاده می‌کنند. اگر آسیب‌پذیری‌های این نرم‌افزار با نصب به‌روزرسانی‌های لازم برطرف نشوند، سامانه‌ها ممکن است در معرض خطر قرار بگیرند. بسته به نوع نقص امنیتی، مهاجمان می‌توانند به فایل‌های مهم، پایگاه‌های داده یا اطلاعات حساس دیگر دسترسی پیدا کنند.
هشدار OpenAI درباره امکان سوءاستفاده هکرها از هوش مصنوعی
ابزارهای هوش مصنوعی می‌توانند به پژوهشگران امنیتی کمک کنند تا آسیب‌پذیری‌های نرم‌افزاری را سریع‌تر شناسایی کنند؛ بااین‌حال، OpenAI هشدار داده است که مهاجمان نیز ممکن است از فناوری‌های مشابه برای توسعه حملات سایبری استفاده کنند. با افزایش توانمندی مدل‌های هوش مصنوعی، این مدل‌ها ممکن است ضعف‌های امنیتی بیشتری را در نرم‌افزارهای پرکاربرد کشف کنند.
OpenAI انتظار دارد شمار چنین کشفیاتی طی ماه‌های آینده افزایش یابد. این شرکت همچنین متعهد شده است از طریق ابتکاری به نام «Daybreak for Frontline Defenders»، یک میلیارد دلار دسترسی یارانه‌ای به قابلیت‌های هوش مصنوعی Daybreak فراهم کند. هدف این برنامه کمک به متخصصان امنیت سایبری برای تقویت سامانه‌های دفاعی است.
آژانس امنیت ملی آمریکا از سازمان‌ها خواست سامانه‌های PHP را به‌روزرسانی کنند
بخش سایبری آژانس امنیت ملی آمریکا (NSA) نیز بر جدی بودن این آسیب‌پذیری‌ها تأکید کرده است. این نهاد به سازمان‌هایی که از PHP استفاده می‌کنند توصیه کرده است برای نصب به‌روزرسانی‌هایی که دو مشکل امنیتی بحرانی را برطرف می‌کنند، آماده شوند.
این نهاد اعلام کرد: «PHP به‌طور گسترده در برنامه‌های کاربردی وب استفاده می‌شود. این آسیب‌پذیری‌ها اغلب مسیری مستقیم برای دسترسی به سیستم فایل یا پایگاه داده سرور فراهم می‌کنند. اگر نصب فوری به‌روزرسانی امکان‌پذیر نباشد، توصیه می‌شود سازمان‌ها سامانه را تا زمان رفع کامل آسیب‌پذیری از دسترس خارج کنند. آژانس امنیت ملی آمریکا به‌زودی راهنمایی‌های دقیق‌تری ارائه خواهد کرد.»
اگر می‌خواهید بدانید وب‌سایت شما تحت تأثیر قرار گرفته است یا خیر، ابزاری در قالب یک مهارت Codex آماده کرده‌ایم که به بررسی این موضوع کمک می‌کند. برای دریافت راهنمایی در این فرایند، Codex خود را به این مخزن متصل کنید: https://t.co/XUEbOwXuQC
انتشار ابزاری از سوی OpenAI برای بررسی وب‌سایت‌های آسیب‌پذیر
OpenAI ابزاری برای بررسی نسخه PHP را در قالب یک مهارت Codex منتشر کرده است. این ابزار به مدیران وب‌سایت‌ها کمک می‌کند نسخه‌هایی از PHP را که ممکن است آسیب‌پذیر باشند شناسایی کنند و با استفاده از راهنمایی‌های توسعه‌دهندگان PHP و ارائه‌دهندگان خدمات مربوطه، مشخص کنند به کدام به‌روزرسانی‌های امنیتی نیاز دارند.
برای سازمان‌هایی که وب‌سایت‌های مبتنی بر PHP را اداره می‌کنند، نصب به‌روزرسانی‌های امنیتی مرتبط باید در اولویت قرار گیرد.