هوش مصنوعی OpenAI آسیب‌پذیری بحرانی PHP را کشف کرد؛ یک میلیارد دلار برای حمایت از مدافعان سایبری اختصاص می‌یابد
شرکت OpenAI روز ۲۱ اکتبر اعلام کرد که یک آسیب‌پذیری بحرانی در زبان برنامه‌نویسی PHP با استفاده از هوش مصنوعی مولد شناسایی شده است. PHP در وب‌سایت‌های سراسر جهان کاربرد گسترده‌ای دارد و این نقص امنیتی در دسته آسیب‌پذیری‌های جدی قرار می‌گیرد که می‌توانند امکان در اختیار گرفتن سرورها از راه دور را فراهم کنند. این شرکت همچنین اعلام کرد یک میلیارد دلار، معادل حدود ۱۶۰ میلیارد ین، برای حمایت از مدافعان امنیت سایبری اختصاص خواهد داد؛ اقدامی که نشان می‌دهد هوش مصنوعی به عرصه اصلی رقابت میان مهاجمان و مدافعان سایبری تبدیل شده است.
به گفته OpenAI، شرکت امنیتی آمریکایی Calif این آسیب‌پذیری را با استفاده از «Sol»، نسخه پیشرفته مجموعه مدل‌های هوش مصنوعی «GPT-5.6»، کشف کرد. نخستین نقص در اول اوت شناسایی شد و گزارش آن در ۱۱ اوت به تیم توسعه PHP ارسال شد. به گفته این شرکت، هوش مصنوعی مولد «Gemini» متعلق به گوگل نیز در فرایند تحلیل به کار گرفته شد.
بر اساس اعلام نهاد مرتبط با PHP، از ماه اوت گزارش‌های مربوط به آسیب‌پذیری‌ها به‌طور پی‌درپی دریافت شده‌اند. این نهاد خاطرنشان کرد که پیشرفت هوش مصنوعی شرایطی ایجاد کرده است که در آن «مدافعان و مهاجمان هر دو می‌توانند آسیب‌پذیری‌ها را سریع‌تر از هر زمان دیگری پیدا کنند».
شرکت امنیت سایبری Wiz که زیرمجموعه گوگل است نیز مدعی شده که به‌طور مستقل و با کمک هوش مصنوعی گوگل و OpenAI همین آسیب‌پذیری را کشف کرده است. به گفته این شرکت، کاری که پیش‌تر انجام آن برای یک تیم متخصص چند ماه زمان می‌برد، این بار به کمک هوش مصنوعی و به دست یک پژوهشگر، در مدت یک هفته به پایان رسید.
این آسیب‌پذیری عموماً با نام «php2shell» شناخته می‌شود و دو شناسه CVE-2026-109618 و CVE-2026-109619 به آن اختصاص یافته است. شرکت Tencent Cloud چین شامگاه ۲۱ اکتبر هشدار امنیتی درباره این نقص منتشر کرد. در این هشدار توضیح داده شده است که مهاجم از راه دور، بدون نیاز به احراز هویت، می‌تواند درخواستی از نوع POST با قالب multipart و محتوای دست‌کاری‌شده ارسال کند و با ایجاد اختلال در حافظه، در نهایت زمینه اجرای کد از راه دور را فراهم آورد. این شرکت از کاربران مشمول این آسیب‌پذیری خواست هرچه سریع‌تر سامانه‌های خود را به‌روزرسانی کنند.
تیم رسمی PHP اعلام کرد که این دو شناسه CVE از حدود ساعت ۱۵ به وقت هماهنگ جهانی در ۲۰ اکتبر در انجمن‌های اینترنتی و شبکه‌های اجتماعی منتشر شده بودند. گوگل گفت زیرساخت خود Google Cloud مستقیماً تحت تأثیر این دو آسیب‌پذیری قرار نگرفته است، اما کاربرانی که PHP را روی این پلتفرم اجرا می‌کنند همچنان ممکن است در معرض خطر باشند. این شرکت همچنین اعلام کرد که سامانه «Gemini4Argon» در تمام مراحل کار مشارکت داشته است؛ از کشف آسیب‌پذیری و توسعه اکسپلویت گرفته تا شناسایی حملات و بررسی وصله‌های امنیتی.
OpenAI با توجه به شدت آسیب‌پذیری و گستردگی استفاده از PHP، این رخداد را یکی از موارد دارای بیشترین تأثیر در سال‌های اخیر توصیف کرد. حمایت از مدافعان امنیت سایبری از طریق ارائه دسترسی با تخفیف در قالب برنامه «Daybreak for Frontline (FRO) Defenders» انجام خواهد شد.
| موضوع | جزئیات |
|---|---|
| هوش مصنوعی مورد استفاده برای کشف | «GPT-5.6 Sol» متعلق به OpenAI و «Gemini» متعلق به گوگل |
| نام رایج و شناسه‌های CVE | php2shell / CVE-2026-109618 و CVE-2026-109619 |
| زمان کشف و گزارش اولیه | کشف در اول اوت و گزارش به تیم توسعه PHP در ۱۱ اوت |
| روش حمله | ایجاد اختلال در حافظه و اجرای کد از راه دور از طریق درخواست‌های POST با قالب multipart و محتوای دست‌کاری‌شده |
| میزان حمایت OpenAI | یک میلیارد دلار اعتبار با تخفیف، معادل حدود ۱۶۰ میلیارد ین |
توضیح: شناسه‌های CVE و نام رایج آسیب‌پذیری بر اساس هشدار Tencent Cloud درج شده‌اند؛ زمان‌بندی کشف نیز بر پایه اظهارات OpenAI و شرکت امنیتی آمریکایی تنظیم شده است.
PHP از مدت‌ها پیش عمدتاً در سرویس‌های وب کوچک و متوسط، مانند وبلاگ‌ها و فروشگاه‌های اینترنتی، به کار گرفته شده و شمار سرورهایی که آن را اجرا می‌کنند بسیار زیاد است. اگر نصب وصله‌های امنیتی به تأخیر بیفتد، مهاجمان می‌توانند با استفاده از ابزارهای خودکار، سامانه‌های آسیب‌پذیر را در مقیاس گسترده شناسایی و اسکن کنند. هرچند کشف سریع‌تر آسیب‌پذیری‌ها با کمک هوش مصنوعی می‌تواند روند رفع نقص‌ها را از سوی مدافعان سرعت ببخشد، مهاجمان نیز به همین ابزارها دسترسی دارند. این مسئله نگرانی‌ها را درباره کوتاه‌تر شدن فاصله زمانی میان افشای یک آسیب‌پذیری و بهره‌برداری از آن افزایش داده است. هشدارهای پی‌درپی شرکت‌های ارائه‌دهنده خدمات ابری نیز از این ارزیابی ناشی می‌شود که تأخیر شرکت‌های مشتری در واکنش به تهدیدها می‌تواند مستقیماً دامنه خسارت را گسترش دهد.