شناسایی آسیب‌پذیری‌های بحرانی در PHP با هوش مصنوعی OpenAI؛ میلیون‌ها وب‌سایت در معرض خطر هک قرار دارند
شرکت OpenAI روز چهارشنبه اعلام کرد که مدل هوش مصنوعی این شرکت، GPT-5.6 Sol، یک آسیب‌پذیری امنیتی بحرانی در PHP شناسایی کرده است؛ کشفی که می‌تواند میلیون‌ها وب‌سایت را در معرض خطر قرار دهد. PHP زبان برنامه‌نویسی‌ای است که برای راه‌اندازی میلیون‌ها وب‌سایت در سراسر جهان به کار می‌رود. این کشف نگرانی‌هایی را درباره امنیت وب‌سایت‌ها و خدمات آنلاین برانگیخته است، زیرا هکرها ممکن است بتوانند از چنین ضعف‌هایی برای دسترسی به سامانه‌های آسیب‌پذیر سوءاستفاده کنند.
این شرکت که سم آلتمن مدیرعامل آن است، توضیح داد که آسیب‌پذیری موردنظر را پژوهشگری به نام کالیف در چارچوب طرح «Patch the Planet» شناسایی کرده است. شرکت امنیت سایبری Wiz نیز به‌طور مستقل دو آسیب‌پذیری را در PHP کشف و گزارش کرده است. OpenAI اعلام کرد که طی دو ماه گذشته با توسعه‌دهندگان PHP، پژوهشگران امنیتی و شرکت‌های فناوری، از جمله Wiz و Cloudflare، همکاری کرده تا پیش از انتشار عمومی جزئیات، به رفع این مشکلات کمک کند.
هشدار OpenAI درباره امکان استفاده هکرها از هوش مصنوعی قدرتمند
با وجود آنکه هوش مصنوعی می‌تواند به متخصصان امنیت سایبری در شناسایی آسیب‌پذیری‌ها کمک کند، OpenAI هشدار داده است که همین فناوری ممکن است برای انجام حملات سایبری نیز به کار گرفته شود. به باور این شرکت، چنین وضعیتی چالش تازه‌ای برای تیم‌های امنیت سایبری ایجاد می‌کند. OpenAI همچنین هشدار داده است که احتمال دارد آسیب‌پذیری‌های بیشتری شناسایی شوند، زیرا مشکلات PHP تنها موارد مهم امنیتی نیستند که پژوهشگران این شرکت کشف کرده‌اند.
این شرکت پیش‌بینی کرده است که با افزایش توانایی مدل‌های هوش مصنوعی در بررسی نرم‌افزارها و شناسایی نقاط ضعف، تعداد کشفیات مشابه طی ماه‌های آینده بیشتر شود. OpenAI همچنین متعهد شده است یک میلیارد دلار دسترسی یارانه‌ای به قابلیت‌های هوش مصنوعی Daybreak خود اختصاص دهد. این اقدام از طریق طرحی با نام «Daybreak for Frontline Defenders» انجام می‌شود.
OpenAI همچنین ابزاری برای بررسی نسخه PHP ارائه می‌کند تا مدیران وب‌سایت‌ها بتوانند آسیب‌پذیری‌های احتمالی نرم‌افزار مورد استفاده خود را شناسایی کنند و بفهمند به کدام به‌روزرسانی‌های امنیتی نیاز دارند.
شدت این مشکل بسیار بالاست؛ به‌طوری‌که بخش امنیت سایبری آژانس امنیت ملی آمریکا (NSA Cyber) به تمام سازمان‌هایی که از PHP در سامانه‌های خود استفاده می‌کنند توصیه کرده است برای نصب به‌روزرسانی‌های برطرف‌کننده دو آسیب‌پذیری بحرانی آماده شوند. این نهاد اعلام کرد: «PHP به‌طور گسترده در برنامه‌های وب استفاده می‌شود. این آسیب‌پذیری‌ها اغلب راهی مستقیم به سیستم فایل یا پایگاه داده سرور فراهم می‌کنند. اگر نصب فوری به‌روزرسانی امکان‌پذیر نیست، توصیه می‌شود سازمان‌ها سامانه را تا زمانی که مشکل به‌طور کامل برطرف شود، از دسترس خارج کنند. آژانس امنیت ملی آمریکا به‌زودی راهنمایی‌های مشخص‌تری ارائه خواهد کرد.»